Virus auf dem Recher. Dateien jetzt mit Endung .vvv

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:12-12-2015 01
durchgeführt von Vorname (Administrator) auf NACHNAME (13-12-2015 15:13:48)
Gestartet von C:\Users\Vorname\Downloads
Geladene Profile: UpdatusUser & Vorname (Verfügbare Profile: UpdatusUser & Vorname)
Platform: Windows 8 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\WinStore\WSHost.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe\LiveComm.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files (x86)\Acer\AcerCloud Docs\AcerCloud Docs.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890640 2013-04-10] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1307720 2013-04-24] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-10-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FromDocToPDF AppIntegrator 32-bit] => C:\PROGRA~2\FROMDO~2\bar\1.bin\AppIntegrator.exe
HKLM-x32\...\Run: [FromDocToPDF AppIntegrator 64-bit] => C:\PROGRA~2\FROMDO~2\bar\1.bin\AppIntegrator64.exe
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}] => C:\ProgramData\Package Cache\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}\Avira.OE.Setup.Bundle.exe [918896 2015-12-12] (Avira Operations GmbH & Co. KG) <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [132224 2013-02-28] (Atheros Communications)
HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\Run: [Acronis] => C:\Users\Vorname\AppData\Roaming\abmwm-a.exe
HKU\S-1-5-18\...\Run: [Epson Stylus SX440] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHBE.EXE [232448 2011-01-20] (SEIKO EPSON CORPORATION)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-07-24]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.html [2015-12-07] ()
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.txt [2015-12-07] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C8CCEE3A-7FF0-4B02-B437-3EAD9F577A80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E0C75E5A-8B49-4FB5-9619-40444B88458A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
URLSearchHook: HKU\S-1-5-21-48358846-2303875295-15072444-1002 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {9a216821-0ec5-49a3-85ac-fb72ae79a1e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^Y6^xdm207^YYA^de&si=awcaeasypdfconverter153594&ptb=86BCBF2D-B031-4ACA-9E58-30F1E07DEB46&ind=2014091713&n=780c99c1&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> DefaultScope {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {0E110CCA-5E21-4B50-B29C-CC37C88B09DE} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {98BFD80C-FE7C-451A-BDF8-D169DC16DF9A} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B010DE0D19700101&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-10-13] (Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll [2013-02-28] (Qualcomm Atheros Commnucations)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-13] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-11-06] (McAfee, Inc.)

FireFox:
========
FF Plugin-x32: @FromDocToPDF_65.com/Plugin -> C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin\NP65Stub.dll [Keine Datei]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.20 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-09-23] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-12-13]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.freenet.de/"
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=C214DE662D20130619&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-07]
CHR Extension: (Google Docs) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-07]
CHR Extension: (Google Drive) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-12]
CHR Extension: (YouTube) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-12]
CHR Extension: (Google-Suche) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-12]
CHR Extension: (Google Tabellen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-07]
CHR Extension: (SiteAdvisor) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-12-07]
CHR Extension: (Avira Browserschutz) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-12-12]
CHR Extension: (Google Docs Offline) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-12]
CHR Extension: (PConverter) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpkhmmacbjndakceaikggpnnnddijeen [2015-12-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-07]
CHR Extension: (Google Mail) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-11-14]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-11-14]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0009331449995506mcinstcleanup; C:\Windows\TEMP\000933~1.EXE [883024 2015-05-04] (McAfee, Inc.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [227968 2013-02-28] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [250648 2015-11-18] (Avira Operations GmbH & Co. KG)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2797752 2015-10-13] (Microsoft Corporation)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [660040 2013-01-18] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100752 2013-04-10] (ELAN Microelectronics Corp.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-03-20] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-20] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [431656 2013-04-26] (Acer Incorporate)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-11-06] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16056 2015-07-06] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137800 2015-10-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [74440 2015-10-17] (Avira Operations GmbH & Co. KG)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-02-28] (Qualcomm Atheros)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3265256 2013-04-21] (Broadcom Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-03-20] (Intel Corporation)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-11-06] (McAfee, Inc.)
S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [455240 2013-03-05] (RTS Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-06] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [281944 2015-07-06] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-13 15:13 - 2015-12-13 15:14 - 00023552 _____ C:\Users\Vorname\Downloads\FRST.txt
2015-12-13 15:13 - 2015-12-13 15:13 - 00000000 ____D C:\FRST
2015-12-13 15:12 - 2015-12-13 15:13 - 02369536 _____ (Farbar) C:\Users\Vorname\Downloads\FRST64.exe
2015-12-09 10:51 - 2015-11-16 17:17 - 06970712 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-12-09 10:51 - 2015-11-16 17:10 - 01821192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:55 - 01410000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:42 - 00171864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-12-09 10:51 - 2015-11-16 15:29 - 00961536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 01223168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00384512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-12-09 10:51 - 2015-11-16 15:27 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2015-12-09 10:51 - 2015-11-16 15:26 - 01637376 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01282560 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01043968 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00588800 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00439808 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00318464 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00094720 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-12-09 10:51 - 2015-11-07 13:45 - 19349504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 10:51 - 2015-11-07 10:33 - 14269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 10:51 - 2015-10-24 06:28 - 00601088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-24 06:24 - 00951808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:00 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:00 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 14:43 - 00478280 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 10:51 - 2015-10-22 14:42 - 00478280 _____ C:\Windows\system32\locale.nls
2015-12-09 10:50 - 2015-11-07 13:46 - 02238976 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01408512 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01341952 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00592384 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00097280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 15423488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 03806208 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 02657280 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01840640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01509376 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 10:50 - 2015-11-07 13:44 - 01280000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00857600 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00255488 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01763328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01181696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 13723136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02793984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00737280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00715776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 10:32 - 01412608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 10:50 - 2015-11-07 08:52 - 04063232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 10:50 - 2015-11-07 06:53 - 01126912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 10:50 - 2015-11-07 06:52 - 01680384 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:46 - 01426944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:29 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2015-12-09 10:50 - 2015-11-05 10:55 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 10:50 - 2015-10-31 09:14 - 02038784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-12-09 10:50 - 2015-10-31 08:33 - 02308096 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-12-07 15:09 - 2015-12-07 15:11 - 00000000 ____D C:\Users\Vorname\Desktop\Best of Irmhild
2015-12-07 15:00 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Public\Downloads\how_recover+ofr.html
2015-12-07 15:00 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Public\Downloads\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\how_recover+ofr.txt
2015-12-07 10:05 - 2015-12-07 10:05 - 00009870 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.html
2015-12-07 10:05 - 2015-12-07 10:05 - 00002801 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 00009870 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 00002801 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 09:57 - 00009870 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 09:57 - 00002801 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.txt
2015-12-07 09:51 - 2015-12-07 09:57 - 00009870 _____ C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 00002801 _____ C:\ProgramData\how_recover+ofr.txt
2015-11-28 13:04 - 2015-12-07 10:43 - 00000000 ____D C:\Users\Vorname\Desktop\für Fotobuch
2015-11-17 09:46 - 2015-12-07 10:04 - 00000000 ____D C:\Users\Vorname\AppData\Local\Microsoft Help
2015-11-14 16:13 - 2015-12-01 02:11 - 00826336 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-14 16:13 - 2015-12-01 02:11 - 00176096 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-13 15:13 - 2012-07-26 06:37 - 00000000 ____D C:\Windows
2015-12-13 15:05 - 2014-09-18 18:06 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\ClassicShell
2015-12-12 16:48 - 2014-09-02 16:11 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-12 16:16 - 2012-07-26 06:37 - 00000000 ____D C:\Windows\Inf
2015-12-12 15:52 - 2014-09-17 19:07 - 00000000 ____D C:\Users\Vorname\Desktop\NFV
2015-12-12 15:42 - 2013-06-20 01:54 - 00753134 _____ C:\Windows\system32\perfh007.dat
2015-12-12 15:42 - 2013-06-20 01:54 - 00155826 _____ C:\Windows\system32\perfc007.dat
2015-12-12 15:42 - 2012-07-26 08:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-12 14:54 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Deployment
2015-12-12 14:51 - 2014-09-18 18:18 - 00000000 ___RD C:\Users\Vorname\SkyDrive
2015-12-12 14:41 - 2014-10-20 15:02 - 00000000 ____D C:\Temp
2015-12-12 14:41 - 2014-08-06 17:27 - 00000000 ____D C:\NACHNAME
2015-12-12 14:40 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname
2015-12-12 13:43 - 2015-09-02 11:20 - 00001142 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-12 13:43 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-12 13:42 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-12 13:26 - 2014-09-23 14:04 - 00107008 ___SH C:\Users\Vorname\Desktop\Thumbs.db
2015-12-12 13:26 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname\AppData\Local\Packages
2015-12-12 12:09 - 2015-07-30 11:44 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red.00001
2015-12-12 10:48 - 2014-09-02 16:11 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-12 10:39 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-12 10:37 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ToastData
2015-12-12 09:48 - 2014-08-06 17:38 - 00000000 ____D C:\Users\Vorname\Desktop\Vorname
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ___HD C:\Program Files\WindowsApps
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2015-12-10 16:49 - 2014-09-02 16:12 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-09 11:58 - 2012-07-26 08:59 - 00000000 ____D C:\Windows\CbsTemp
2015-12-09 11:56 - 2014-08-06 18:17 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 11:52 - 2014-08-06 18:17 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-08 11:44 - 2014-08-06 17:30 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos
2015-12-07 15:00 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Public\OEM
2015-12-07 15:00 - 2014-08-06 01:05 - 00000000 __RHD C:\Users\Public\AccountPictures
2015-12-07 15:00 - 2012-07-26 09:12 - 00000000 __RHD C:\Users\Public\Libraries
2015-12-07 10:47 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\PicStream
2015-12-07 10:46 - 2015-05-29 16:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb-Dateien
2015-12-07 10:45 - 2015-01-29 17:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb okt. - dez.2014-Dateien
2015-12-07 10:45 - 2014-10-02 19:18 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb Febr.- sept. 2014-Dateien
2015-12-07 10:44 - 2015-06-29 14:43 - 00000000 ____D C:\Users\Vorname\Desktop\senioren 2015
2015-12-07 10:44 - 2015-06-24 18:42 - 00012590 _____ C:\Users\Vorname\Documents\25 Jahre Krhs-Bes-Dienst.docx.vvv
2015-12-07 10:44 - 2015-05-24 09:57 - 00000000 ____D C:\Users\Vorname\Documents\Benutzerdefinierte Office-Vorlagen
2015-12-07 10:44 - 2015-05-13 15:00 - 00053678 _____ C:\Users\Vorname\Documents\Einladung 70. geb.docx.vvv
2015-12-07 10:44 - 2014-12-22 16:00 - 00037102 _____ C:\Users\Vorname\Desktop\tannenbaum.jpg.vvv
2015-12-07 10:44 - 2014-11-07 17:18 - 00000000 ____D C:\Users\Vorname\Documents\OneNote-Notizbücher
2015-12-07 10:44 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\Documents\clear.fi
2015-12-07 10:44 - 2014-08-06 17:28 - 00000000 ____D C:\Users\Vorname\Desktop\Uschi
2015-12-07 10:43 - 2014-09-02 16:11 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-07 10:43 - 2014-09-02 16:11 - 00003866 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-07 10:42 - 2015-01-13 17:45 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos vom Internet
2015-12-07 10:16 - 2015-07-29 13:49 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red. 8665-9999
2015-12-07 10:14 - 2015-05-26 10:14 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika 2015 älter
2015-12-07 10:10 - 2015-05-27 09:51 - 00000000 ____D C:\Users\Vorname\Desktop\2015-Afrika neu 1000 Bilder
2015-12-07 10:06 - 2015-05-30 08:29 - 00000000 ____D C:\Users\Vorname\Desktop\2015-3-5 gold.hochz
2015-12-07 10:06 - 2015-01-06 10:13 - 00018910 _____ C:\Users\Vorname\Bericht Radgruppe 2014.odt.vvv
2015-12-07 10:06 - 2014-09-18 18:25 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\TeamViewer
2015-12-07 10:06 - 2014-09-17 19:03 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\pdfforge
2015-12-07 10:06 - 2014-08-06 18:53 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\OpenOffice
2015-12-07 10:05 - 2015-07-08 15:36 - 00000000 ____D C:\Users\Vorname\AppData\LocalLow\Temp
2015-12-07 10:05 - 2014-09-17 18:51 - 00000000 ____D C:\Users\Vorname\AppData\LocalLow\IAC
2015-12-07 10:05 - 2014-08-06 17:13 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Avira
2015-12-07 10:05 - 2014-08-05 19:21 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Macromedia
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Atheros
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Adobe
2015-12-07 10:05 - 2014-08-05 19:19 - 00000000 ____D C:\Users\Vorname\AppData\Local\VirtualStore
2015-12-07 10:02 - 2013-06-19 16:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2015-12-07 10:01 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-12-07 09:57 - 2014-09-18 18:18 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2015-12-07 09:57 - 2014-09-18 18:01 - 00000000 ____D C:\Users\Vorname\AppData\Local\Intel_Corporation
2015-12-07 09:57 - 2014-09-02 16:28 - 00000000 ____D C:\Users\Vorname\AppData\Local\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:25 - 00000000 ____D C:\ProgramData\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Google
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Apps\2.0
2015-12-07 09:57 - 2014-08-05 19:25 - 00000000 ____D C:\Users\Vorname\AppData\Local\clear.fi
2015-12-07 09:57 - 2014-08-05 19:20 - 00000000 ____D C:\ProgramData\OEM_YAHOO
2015-12-07 09:57 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\Symantec
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\NortonInstaller
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\Norton
2015-12-07 09:57 - 2013-06-19 16:47 - 00000000 ____D C:\ProgramData\OEM
2015-12-07 09:57 - 2013-06-19 16:31 - 00000000 ____D C:\ProgramData\Qualcomm Atheros
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA
2015-12-07 09:57 - 2013-05-13 07:54 - 00000000 ____D C:\ProgramData\Temp
2015-12-07 09:57 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Nero
2015-12-07 09:57 - 2013-05-13 07:51 - 00000000 ____D C:\ProgramData\McAfee
2015-12-07 09:57 - 2013-05-13 07:50 - 00000000 ____D C:\ProgramData\WildTangent
2015-12-07 09:57 - 2013-05-13 07:40 - 00000000 ____D C:\ProgramData\PRICache
2015-12-07 09:51 - 2014-09-18 17:59 - 00000000 ____D C:\ProgramData\ClassicShell
2015-12-07 09:51 - 2014-08-24 19:21 - 00000000 ____D C:\ProgramData\EPSON
2015-12-07 09:51 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Avira
2015-12-07 09:51 - 2013-06-20 01:53 - 00000000 ___HD C:\sources
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CyberLink
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CLSK
2015-12-07 09:51 - 2013-06-19 16:53 - 00000000 ____D C:\ProgramData\install_clap
2015-12-07 09:51 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-07 09:51 - 2013-06-19 16:39 - 00000000 ____D C:\ProgramData\Atheros
2015-12-07 09:51 - 2013-06-19 16:12 - 00000000 ____D C:\ProgramData\Intel
2015-12-07 09:51 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Acer
2015-12-07 09:49 - 2013-05-13 08:33 - 00000000 ___HD C:\OEM
2015-12-05 17:03 - 2013-06-19 16:29 - 00000000 ____D C:\Dolby PCEE4
2015-12-05 17:03 - 2013-05-13 07:48 - 00000000 ___HD C:\Intel
2015-12-05 16:58 - 2014-11-21 22:57 - 00000000 ___HD C:\$Windows.~BT
2015-11-27 09:59 - 2014-09-18 18:11 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-11-27 09:59 - 2012-07-26 09:12 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-11-23 09:52 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\NDF
2015-11-14 16:13 - 2013-05-13 07:51 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-11-14 16:10 - 2012-07-26 06:26 - 00524288 ___SH C:\Windows\system32\config\BBI

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-07 09:57 - 2015-12-07 10:06 - 0009870 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 0002801 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 0009870 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 0002801 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2013-06-19 16:29 - 2013-06-19 16:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-12-07 09:51 - 2015-12-07 09:57 - 0009870 _____ () C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 0002801 _____ () C:\ProgramData\how_recover+ofr.txt

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\Package Cache\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}\Avira.OE.Setup.Bundle.exe


Einige Dateien in TEMP:
====================
C:\Users\Vorname\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-26 09:57

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-12-2015 01
durchgeführt von Vorname (2015-12-13 15:15:05)
Gestartet von C:\Users\Vorname\Downloads
Windows 8 (X64) (2014-08-05 18:18:46)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-48358846-2303875295-15072444-500 - Administrator - Disabled)
Gast (S-1-5-21-48358846-2303875295-15072444-501 - Limited - Disabled)
Vorname (S-1-5-21-48358846-2303875295-15072444-1002 - Administrator - Enabled) => C:\Users\Vorname
UpdatusUser (S-1-5-21-48358846-2303875295-15072444-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)
Acer USB Charge Manager (HKLM\...\{07E867C5-0C48-40FF-A013-DDAF4565AD47}) (Version: 2.00.3004 - Acer Incorporated)
AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)
AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2021 - Acer Incorporated)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}) (Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG) Hidden
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)
clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)
clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
CyberLink MediaEspresso 6.5 (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.3729_45993 - CyberLink Corp.)
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version:  - SEIKO EPSON Corporation)
ETDWare PS/2-X64 11.6.22.201_WHQL (HKLM\...\Elantech) (Version: 11.6.22.201 - ELAN Microelectronic Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.80 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3006 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.0.1428 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.18.10.3165 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Lidl-Fotos (HKLM-x32\...\Lidl-Fotos_is1) (Version:  - )
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3010 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version:  - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.51r2 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.14 - Symantec Corporation) Hidden
NVIDIA Grafiktreiber 311.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.41 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.222 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.43 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.14.327.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.21222 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.27252 - TeamViewer)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

09-12-2015 11:47:53 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1CF33A71-ED76-4BAE-9D86-CA3B5BA2A719} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] ()
Task: {2ED6F8E5-595F-4AA0-B6D3-A7D17B44E2E3} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {45788018-7A97-44BF-B245-78A0D0D5A404} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-04-26] (Acer Incorporate)
Task: {49F6F2E8-B561-4ADC-89C4-3A2629A85FDA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-12-09] (Microsoft Corporation)
Task: {67C946EA-3084-49FE-B070-90FDDCDBCB7F} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {6EFE74D1-A744-437E-8EA7-B72F7A373241} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-10-13] (Microsoft Corporation)
Task: {72AA2B51-7B41-483E-89FD-4EFF915F8478} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2013-02-08] (CyberLink)
Task: {B6B9741E-D42D-4521-A4D1-019136D467F8} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-01-18] (Acer Incorporated)
Task: {BDED3DFD-3C89-45C3-8965-FE2A72A6C902} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {DD17DDFF-571B-42FB-85BF-D235B7CE9D15} - System32\Tasks\Dolby Selector => C:\Dolby PCEE4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {E559B716-DA05-4F41-B1E1-84270DFEBFE1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {EFCBF188-E7B7-4A96-AF6D-131CD193C0F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-09-23 07:55 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-06-19 16:54 - 2013-02-20 21:58 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll
2013-02-28 17:05 - 2013-02-28 17:05 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-02-28 17:02 - 2013-02-28 17:02 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2013-02-28 17:06 - 2013-02-28 17:06 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2013-05-13 07:45 - 2013-04-02 05:42 - 00175008 _____ () C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll
2013-01-30 23:22 - 2013-01-30 23:22 - 06026312 _____ () C:\Program Files (x86)\Acer\AcerCloud Docs\AcerCloud Docs.exe
2013-06-19 16:13 - 2013-03-20 08:47 - 01199576 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-11-13 16:14 - 2014-11-13 16:14 - 00316576 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2013-06-19 16:54 - 2013-02-20 21:58 - 00089672 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext.dll
2015-12-10 16:49 - 2015-12-04 22:32 - 01583432 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.80\libglesv2.dll
2015-12-10 16:49 - 2015-12-04 22:32 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.80\libegl.dll
2013-01-30 23:22 - 2013-01-30 23:22 - 00277576 _____ () C:\Program Files (x86)\Acer\AcerCloud Docs\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_freenet-1876732261
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_gaming1239850547
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_horoskope1590354
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mail1725484803
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mobilportal-1937069888
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_nachrichten935739828
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_singles853485628
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_sport-1709093471
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_suche589929226
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_unterhaltung-549877669

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-48358846-2303875295-15072444-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Vorname\AppData\Local\Microsoft\Windows\Burn\Burn\IMG_8665.JPG
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{806CD66C-C1C4-4D7F-AF3D-3FA7451D6949}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{F9887015-8EF8-4140-9F10-C8BEB56DC707}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{2A0321B6-C86E-4A1A-960F-43C4D93C6614}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8335732E-F2D8-4697-ACED-17A2380A3B63}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{62DABED4-2CAD-4DD8-82C5-4457B1888EFB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{5ACFE7CF-30F8-4944-8EA0-A7E96169E6E9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0D94E6BF-83EA-4580-8636-366B6C04A235}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{8E3828FB-EA5F-4351-AAE7-2D9F827DA820}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{FA75ED12-7369-47D0-A94B-A3D5094D8035}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{F275B4CD-51CF-4D47-9AA1-AA7687BCC08D}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{DDA73C26-78C3-4E6A-B404-E49E6255F293}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{A04E7122-4763-475A-952C-51055EFE1538}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{26BD5B21-8E25-4992-97F8-37999F9FE398}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{DC6591C2-C4F6-463B-B94B-139B33C8D471}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{885228CD-5CE3-47BF-9A43-A3AB5A28AE0A}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe
FirewallRules: [{CA3552EE-D025-43CD-9C63-9E6701F5A586}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\MusicPlayer.exe
FirewallRules: [{5E161E5C-38CB-4962-A8E9-4BECB2C0750C}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Movie\PlayMovie.exe
FirewallRules: [{3134827E-6C04-4C8A-90A7-0241E7C7E8D3}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{4DD477DB-3612-4916-BFA4-873788EB2B6E}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{1DA982D6-A5FE-4015-9837-A5A7F94CCEDF}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{5B281060-0BE5-4419-9A93-E3934F916891}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{D0709C4D-19BF-4D0D-ADD2-89189D9E3CD8}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{BC6D586B-A19E-408B-B861-0967F6CF020C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{69F89427-BDBC-4405-A738-181E4D92D7C7}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{7A300F6C-0980-40B3-BF53-80F481B89A43}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{647A9FB2-9090-4E29-B0B9-56614F55C45C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{266F332F-E2D6-4254-B599-6788225C9174}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{6DF7CB0D-6E70-4087-BF39-CFF252383EDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B1EE5C19-EDD0-47EE-A808-CA70A290A97E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B8A3E8D0-CF8C-4AFC-AD61-005DDF80FA2E}] => (Allow) C:\Users\Vorname\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{286C7EEC-C926-47F2-87B9-F6A320B36905}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{3C399D8A-39DA-4180-BE87-9EAF51ACC69A}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{E9DEE1AE-60C0-4E6F-8497-EA18CF4571AE}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{085C6F10-56A1-4427-B7F0-A20F90138C16}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{31069957-3785-4DC5-872D-2B45E3FF1413}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{72655ABD-6038-4E96-8F19-22B5EF3BB317}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth USB Module
Description: Bluetooth USB Module
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/13/2015 12:40:45 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/11/2015 09:25:59 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/10/2015 07:56:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 08:41:13 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 11:47:57 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service FromDocToPDFService since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/09/2015 09:27:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: NACHNAME)
Description: Die App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (12/09/2015 09:26:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NACHNAME)
Description: Bei der Aktivierung der App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/09/2015 09:26:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001e774d
ID des fehlerhaften Prozesses: 0x27ec
Startzeit der fehlerhaften Anwendung: 0xglcnd.exe0
Pfad der fehlerhaften Anwendung: glcnd.exe1
Pfad des fehlerhaften Moduls: glcnd.exe2
Berichtskennung: glcnd.exe3
Vollständiger Name des fehlerhaften Pakets: glcnd.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: glcnd.exe5

Error: (12/05/2015 04:55:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.17377, Zeitstempel: 0x55663e2e
Name des fehlerhaften Moduls: Flash.ocx, Version: 19.0.0.245, Zeitstempel: 0x56312a77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002ced14
ID des fehlerhaften Prozesses: 0x2224
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (12/05/2015 12:31:51 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005


Systemfehler:
=============
Error: (12/13/2015 01:30:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 5 Mal passiert.

Error: (12/12/2015 04:05:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.

Error: (12/12/2015 04:05:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.

Error: (12/12/2015 03:20:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 4 Mal passiert.

Error: (12/12/2015 02:13:46 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (12/12/2015 12:10:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/12/2015 10:58:22 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/12/2015 10:39:31 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎12.‎12.‎2015 um 10:10:36 unerwartet heruntergefahren.

Error: (12/12/2015 10:34:42 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (12/12/2015 10:11:10 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4500U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 7848.27 MB
Verfügbarer physikalischer RAM: 5111.87 MB
Summe virtueller Speicher: 9000.27 MB
Verfügbarer virtueller Speicher: 5764.36 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:915.26 GB) (Free:814.51 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 9A304577)

Partition: GPT.

==================== Ende von Addition.txt ============================