Hallo,
Schwiegereltern haben sich einen Virus eingefangen. Die meisten Dateien haben jetzt die Endung .vvv und lassen sich nicht mehr öffnen. Leider ist die letzte Datensicherung auch gut zwei Jahre her...
Habe jetzt schon einiges zu dem Problem gelesen, aber noch keine Lösung für mich gefunden. Daher hier die FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:12-12-2015 01
durchgeführt von Vorname (Administrator) auf NACHNAME (13-12-2015 15:13:48)
Gestartet von C:\Users\Vorname\Downloads
Geladene Profile: UpdatusUser & Vorname (Verfügbare Profile: UpdatusUser & Vorname)
Platform: Windows 8 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\WinStore\WSHost.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe\LiveComm.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files (x86)\Acer\AcerCloud Docs\AcerCloud Docs.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890640 2013-04-10] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1307720 2013-04-24] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-10-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FromDocToPDF AppIntegrator 32-bit] => C:\PROGRA~2\FROMDO~2\bar\1.bin\AppIntegrator.exe
HKLM-x32\...\Run: [FromDocToPDF AppIntegrator 64-bit] => C:\PROGRA~2\FROMDO~2\bar\1.bin\AppIntegrator64.exe
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}] => C:\ProgramData\Package Cache\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}\Avira.OE.Setup.Bundle.exe [918896 2015-12-12] (Avira Operations GmbH & Co. KG) <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [132224 2013-02-28] (Atheros Communications)
HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\Run: [Acronis] => C:\Users\Vorname\AppData\Roaming\abmwm-a.exe
HKU\S-1-5-18\...\Run: [Epson Stylus SX440] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHBE.EXE [232448 2011-01-20] (SEIKO EPSON CORPORATION)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-07-24]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.html [2015-12-07] ()
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.txt [2015-12-07] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C8CCEE3A-7FF0-4B02-B437-3EAD9F577A80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E0C75E5A-8B49-4FB5-9619-40444B88458A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
URLSearchHook: HKU\S-1-5-21-48358846-2303875295-15072444-1002 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {9a216821-0ec5-49a3-85ac-fb72ae79a1e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^Y6^xdm207^YYA^de&si=awcaeasypdfconverter153594&ptb=86BCBF2D-B031-4ACA-9E58-30F1E07DEB46&ind=2014091713&n=780c99c1&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> DefaultScope {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {0E110CCA-5E21-4B50-B29C-CC37C88B09DE} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {98BFD80C-FE7C-451A-BDF8-D169DC16DF9A} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B010DE0D19700101&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = 
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-10-13] (Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll [2013-02-28] (Qualcomm Atheros Commnucations)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-13] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-11-06] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-11-06] (McAfee, Inc.)

FireFox:
========
FF Plugin-x32: @FromDocToPDF_65.com/Plugin -> C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin\NP65Stub.dll [Keine Datei]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.20 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-09-23] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-12-13]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.freenet.de/"
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=C214DE662D20130619&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-07]
CHR Extension: (Google Docs) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-07]
CHR Extension: (Google Drive) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-12]
CHR Extension: (YouTube) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-12]
CHR Extension: (Google-Suche) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-12]
CHR Extension: (Google Tabellen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-07]
CHR Extension: (SiteAdvisor) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-12-07]
CHR Extension: (Avira Browserschutz) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-12-12]
CHR Extension: (Google Docs Offline) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-12]
CHR Extension: (PConverter) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpkhmmacbjndakceaikggpnnnddijeen [2015-12-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-07]
CHR Extension: (Google Mail) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-11-14]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-11-14]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0009331449995506mcinstcleanup; C:\Windows\TEMP\000933~1.EXE [883024 2015-05-04] (McAfee, Inc.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-17] (Avira Operations GmbH & Co. KG)
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [227968 2013-02-28] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [250648 2015-11-18] (Avira Operations GmbH & Co. KG)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2797752 2015-10-13] (Microsoft Corporation)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [660040 2013-01-18] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100752 2013-04-10] (ELAN Microelectronics Corp.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-03-20] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-20] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [431656 2013-04-26] (Acer Incorporate)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-11-06] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16056 2015-07-06] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137800 2015-10-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [74440 2015-10-17] (Avira Operations GmbH & Co. KG)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-02-28] (Qualcomm Atheros)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3265256 2013-04-21] (Broadcom Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-03-20] (Intel Corporation)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-11-06] (McAfee, Inc.)
S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [455240 2013-03-05] (RTS Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-06] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [281944 2015-07-06] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-13 15:13 - 2015-12-13 15:14 - 00023552 _____ C:\Users\Vorname\Downloads\FRST.txt
2015-12-13 15:13 - 2015-12-13 15:13 - 00000000 ____D C:\FRST
2015-12-13 15:12 - 2015-12-13 15:13 - 02369536 _____ (Farbar) C:\Users\Vorname\Downloads\FRST64.exe
2015-12-09 10:51 - 2015-11-16 17:17 - 06970712 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-12-09 10:51 - 2015-11-16 17:10 - 01821192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:55 - 01410000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:42 - 00171864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-12-09 10:51 - 2015-11-16 15:29 - 00961536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 01223168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00384512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-12-09 10:51 - 2015-11-16 15:27 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2015-12-09 10:51 - 2015-11-16 15:26 - 01637376 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01282560 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01043968 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00588800 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00439808 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00318464 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00094720 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-12-09 10:51 - 2015-11-07 13:45 - 19349504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 10:51 - 2015-11-07 10:33 - 14269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 10:51 - 2015-10-24 06:28 - 00601088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-24 06:24 - 00951808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:00 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:00 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 14:43 - 00478280 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 10:51 - 2015-10-22 14:42 - 00478280 _____ C:\Windows\system32\locale.nls
2015-12-09 10:50 - 2015-11-07 13:46 - 02238976 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01408512 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01341952 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00592384 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00097280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 15423488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 03806208 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 02657280 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01840640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01509376 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 10:50 - 2015-11-07 13:44 - 01280000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00857600 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00255488 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01763328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01181696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 13723136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02793984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00737280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00715776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 10:32 - 01412608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 10:50 - 2015-11-07 08:52 - 04063232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 10:50 - 2015-11-07 06:53 - 01126912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 10:50 - 2015-11-07 06:52 - 01680384 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:46 - 01426944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:29 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2015-12-09 10:50 - 2015-11-05 10:55 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 10:50 - 2015-10-31 09:14 - 02038784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-12-09 10:50 - 2015-10-31 08:33 - 02308096 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-12-07 15:09 - 2015-12-07 15:11 - 00000000 ____D C:\Users\Vorname\Desktop\Best of Irmhild
2015-12-07 15:00 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Public\Downloads\how_recover+ofr.html
2015-12-07 15:00 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Public\Downloads\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\how_recover+ofr.txt
2015-12-07 10:05 - 2015-12-07 10:05 - 00009870 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.html
2015-12-07 10:05 - 2015-12-07 10:05 - 00002801 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 00009870 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 00002801 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 09:57 - 00009870 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 09:57 - 00002801 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.txt
2015-12-07 09:51 - 2015-12-07 09:57 - 00009870 _____ C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 00002801 _____ C:\ProgramData\how_recover+ofr.txt
2015-11-28 13:04 - 2015-12-07 10:43 - 00000000 ____D C:\Users\Vorname\Desktop\für Fotobuch
2015-11-17 09:46 - 2015-12-07 10:04 - 00000000 ____D C:\Users\Vorname\AppData\Local\Microsoft Help
2015-11-14 16:13 - 2015-12-01 02:11 - 00826336 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-14 16:13 - 2015-12-01 02:11 - 00176096 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-13 15:13 - 2012-07-26 06:37 - 00000000 ____D C:\Windows
2015-12-13 15:05 - 2014-09-18 18:06 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\ClassicShell
2015-12-12 16:48 - 2014-09-02 16:11 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-12 16:16 - 2012-07-26 06:37 - 00000000 ____D C:\Windows\Inf
2015-12-12 15:52 - 2014-09-17 19:07 - 00000000 ____D C:\Users\Vorname\Desktop\NFV
2015-12-12 15:42 - 2013-06-20 01:54 - 00753134 _____ C:\Windows\system32\perfh007.dat
2015-12-12 15:42 - 2013-06-20 01:54 - 00155826 _____ C:\Windows\system32\perfc007.dat
2015-12-12 15:42 - 2012-07-26 08:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-12 14:54 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Deployment
2015-12-12 14:51 - 2014-09-18 18:18 - 00000000 ___RD C:\Users\Vorname\SkyDrive
2015-12-12 14:41 - 2014-10-20 15:02 - 00000000 ____D C:\Temp
2015-12-12 14:41 - 2014-08-06 17:27 - 00000000 ____D C:\NACHNAME
2015-12-12 14:40 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname
2015-12-12 13:43 - 2015-09-02 11:20 - 00001142 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-12 13:43 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-12 13:42 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-12 13:26 - 2014-09-23 14:04 - 00107008 ___SH C:\Users\Vorname\Desktop\Thumbs.db
2015-12-12 13:26 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname\AppData\Local\Packages
2015-12-12 12:09 - 2015-07-30 11:44 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red.00001
2015-12-12 10:48 - 2014-09-02 16:11 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-12 10:39 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-12 10:37 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ToastData
2015-12-12 09:48 - 2014-08-06 17:38 - 00000000 ____D C:\Users\Vorname\Desktop\Vorname
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ___HD C:\Program Files\WindowsApps
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2015-12-10 16:49 - 2014-09-02 16:12 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-09 11:58 - 2012-07-26 08:59 - 00000000 ____D C:\Windows\CbsTemp
2015-12-09 11:56 - 2014-08-06 18:17 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 11:52 - 2014-08-06 18:17 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-08 11:44 - 2014-08-06 17:30 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos
2015-12-07 15:00 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Public\OEM
2015-12-07 15:00 - 2014-08-06 01:05 - 00000000 __RHD C:\Users\Public\AccountPictures
2015-12-07 15:00 - 2012-07-26 09:12 - 00000000 __RHD C:\Users\Public\Libraries
2015-12-07 10:47 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\PicStream
2015-12-07 10:46 - 2015-05-29 16:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb-Dateien
2015-12-07 10:45 - 2015-01-29 17:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb okt. - dez.2014-Dateien
2015-12-07 10:45 - 2014-10-02 19:18 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb Febr.- sept. 2014-Dateien
2015-12-07 10:44 - 2015-06-29 14:43 - 00000000 ____D C:\Users\Vorname\Desktop\senioren 2015
2015-12-07 10:44 - 2015-06-24 18:42 - 00012590 _____ C:\Users\Vorname\Documents\25 Jahre Krhs-Bes-Dienst.docx.vvv
2015-12-07 10:44 - 2015-05-24 09:57 - 00000000 ____D C:\Users\Vorname\Documents\Benutzerdefinierte Office-Vorlagen
2015-12-07 10:44 - 2015-05-13 15:00 - 00053678 _____ C:\Users\Vorname\Documents\Einladung 70. geb.docx.vvv
2015-12-07 10:44 - 2014-12-22 16:00 - 00037102 _____ C:\Users\Vorname\Desktop\tannenbaum.jpg.vvv
2015-12-07 10:44 - 2014-11-07 17:18 - 00000000 ____D C:\Users\Vorname\Documents\OneNote-Notizbücher
2015-12-07 10:44 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\Documents\clear.fi
2015-12-07 10:44 - 2014-08-06 17:28 - 00000000 ____D C:\Users\Vorname\Desktop\Uschi
2015-12-07 10:43 - 2014-09-02 16:11 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-07 10:43 - 2014-09-02 16:11 - 00003866 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-07 10:42 - 2015-01-13 17:45 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos vom Internet
2015-12-07 10:16 - 2015-07-29 13:49 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red. 8665-9999
2015-12-07 10:14 - 2015-05-26 10:14 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika 2015 älter
2015-12-07 10:10 - 2015-05-27 09:51 - 00000000 ____D C:\Users\Vorname\Desktop\2015-Afrika neu 1000 Bilder
2015-12-07 10:06 - 2015-05-30 08:29 - 00000000 ____D C:\Users\Vorname\Desktop\2015-3-5 gold.hochz
2015-12-07 10:06 - 2015-01-06 10:13 - 00018910 _____ C:\Users\Vorname\Bericht Radgruppe 2014.odt.vvv
2015-12-07 10:06 - 2014-09-18 18:25 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\TeamViewer
2015-12-07 10:06 - 2014-09-17 19:03 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\pdfforge
2015-12-07 10:06 - 2014-08-06 18:53 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\OpenOffice
2015-12-07 10:05 - 2015-07-08 15:36 - 00000000 ____D C:\Users\Vorname\AppData\LocalLow\Temp
2015-12-07 10:05 - 2014-09-17 18:51 - 00000000 ____D C:\Users\Vorname\AppData\LocalLow\IAC
2015-12-07 10:05 - 2014-08-06 17:13 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Avira
2015-12-07 10:05 - 2014-08-05 19:21 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Macromedia
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Atheros
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Adobe
2015-12-07 10:05 - 2014-08-05 19:19 - 00000000 ____D C:\Users\Vorname\AppData\Local\VirtualStore
2015-12-07 10:02 - 2013-06-19 16:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2015-12-07 10:01 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-12-07 09:57 - 2014-09-18 18:18 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2015-12-07 09:57 - 2014-09-18 18:01 - 00000000 ____D C:\Users\Vorname\AppData\Local\Intel_Corporation
2015-12-07 09:57 - 2014-09-02 16:28 - 00000000 ____D C:\Users\Vorname\AppData\Local\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:25 - 00000000 ____D C:\ProgramData\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Google
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Apps\2.0
2015-12-07 09:57 - 2014-08-05 19:25 - 00000000 ____D C:\Users\Vorname\AppData\Local\clear.fi
2015-12-07 09:57 - 2014-08-05 19:20 - 00000000 ____D C:\ProgramData\OEM_YAHOO
2015-12-07 09:57 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\Symantec
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\NortonInstaller
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\Norton
2015-12-07 09:57 - 2013-06-19 16:47 - 00000000 ____D C:\ProgramData\OEM
2015-12-07 09:57 - 2013-06-19 16:31 - 00000000 ____D C:\ProgramData\Qualcomm Atheros
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA
2015-12-07 09:57 - 2013-05-13 07:54 - 00000000 ____D C:\ProgramData\Temp
2015-12-07 09:57 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Nero
2015-12-07 09:57 - 2013-05-13 07:51 - 00000000 ____D C:\ProgramData\McAfee
2015-12-07 09:57 - 2013-05-13 07:50 - 00000000 ____D C:\ProgramData\WildTangent
2015-12-07 09:57 - 2013-05-13 07:40 - 00000000 ____D C:\ProgramData\PRICache
2015-12-07 09:51 - 2014-09-18 17:59 - 00000000 ____D C:\ProgramData\ClassicShell
2015-12-07 09:51 - 2014-08-24 19:21 - 00000000 ____D C:\ProgramData\EPSON
2015-12-07 09:51 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Avira
2015-12-07 09:51 - 2013-06-20 01:53 - 00000000 ___HD C:\sources
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CyberLink
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CLSK
2015-12-07 09:51 - 2013-06-19 16:53 - 00000000 ____D C:\ProgramData\install_clap
2015-12-07 09:51 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-07 09:51 - 2013-06-19 16:39 - 00000000 ____D C:\ProgramData\Atheros
2015-12-07 09:51 - 2013-06-19 16:12 - 00000000 ____D C:\ProgramData\Intel
2015-12-07 09:51 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Acer
2015-12-07 09:49 - 2013-05-13 08:33 - 00000000 ___HD C:\OEM
2015-12-05 17:03 - 2013-06-19 16:29 - 00000000 ____D C:\Dolby PCEE4
2015-12-05 17:03 - 2013-05-13 07:48 - 00000000 ___HD C:\Intel
2015-12-05 16:58 - 2014-11-21 22:57 - 00000000 ___HD C:\$Windows.~BT
2015-11-27 09:59 - 2014-09-18 18:11 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-11-27 09:59 - 2012-07-26 09:12 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-11-23 09:52 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\NDF
2015-11-14 16:13 - 2013-05-13 07:51 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-11-14 16:10 - 2012-07-26 06:26 - 00524288 ___SH C:\Windows\system32\config\BBI

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-07 09:57 - 2015-12-07 10:06 - 0009870 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 0002801 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 0009870 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 0002801 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2013-06-19 16:29 - 2013-06-19 16:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-12-07 09:51 - 2015-12-07 09:57 - 0009870 _____ () C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 0002801 _____ () C:\ProgramData\how_recover+ofr.txt

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\Package Cache\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}\Avira.OE.Setup.Bundle.exe


Einige Dateien in TEMP:
====================
C:\Users\Vorname\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-26 09:57

==================== Ende von FRST.txt ============================
         

Und die Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-12-2015 01
durchgeführt von Vorname (2015-12-13 15:15:05)
Gestartet von C:\Users\Vorname\Downloads
Windows 8 (X64) (2014-08-05 18:18:46)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-48358846-2303875295-15072444-500 - Administrator - Disabled)
Gast (S-1-5-21-48358846-2303875295-15072444-501 - Limited - Disabled)
Vorname (S-1-5-21-48358846-2303875295-15072444-1002 - Administrator - Enabled) => C:\Users\Vorname
UpdatusUser (S-1-5-21-48358846-2303875295-15072444-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)
Acer USB Charge Manager (HKLM\...\{07E867C5-0C48-40FF-A013-DDAF4565AD47}) (Version: 2.00.3004 - Acer Incorporated)
AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)
AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2021 - Acer Incorporated)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}) (Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG) Hidden
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)
clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)
clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
CyberLink MediaEspresso 6.5 (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.3729_45993 - CyberLink Corp.)
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version:  - SEIKO EPSON Corporation)
ETDWare PS/2-X64 11.6.22.201_WHQL (HKLM\...\Elantech) (Version: 11.6.22.201 - ELAN Microelectronic Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.80 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3006 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.0.1428 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.18.10.3165 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Lidl-Fotos (HKLM-x32\...\Lidl-Fotos_is1) (Version:  - )
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3010 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version:  - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.51r2 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.14 - Symantec Corporation) Hidden
NVIDIA Grafiktreiber 311.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.41 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.222 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.43 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.14.327.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.21222 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.27252 - TeamViewer)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

09-12-2015 11:47:53 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1CF33A71-ED76-4BAE-9D86-CA3B5BA2A719} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] ()
Task: {2ED6F8E5-595F-4AA0-B6D3-A7D17B44E2E3} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {45788018-7A97-44BF-B245-78A0D0D5A404} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-04-26] (Acer Incorporate)
Task: {49F6F2E8-B561-4ADC-89C4-3A2629A85FDA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-12-09] (Microsoft Corporation)
Task: {67C946EA-3084-49FE-B070-90FDDCDBCB7F} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {6EFE74D1-A744-437E-8EA7-B72F7A373241} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-10-13] (Microsoft Corporation)
Task: {72AA2B51-7B41-483E-89FD-4EFF915F8478} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2013-02-08] (CyberLink)
Task: {B6B9741E-D42D-4521-A4D1-019136D467F8} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-01-18] (Acer Incorporated)
Task: {BDED3DFD-3C89-45C3-8965-FE2A72A6C902} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {DD17DDFF-571B-42FB-85BF-D235B7CE9D15} - System32\Tasks\Dolby Selector => C:\Dolby PCEE4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {E559B716-DA05-4F41-B1E1-84270DFEBFE1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {EFCBF188-E7B7-4A96-AF6D-131CD193C0F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-09-23 07:55 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-06-19 16:54 - 2013-02-20 21:58 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll
2013-02-28 17:05 - 2013-02-28 17:05 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-02-28 17:02 - 2013-02-28 17:02 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2013-02-28 17:06 - 2013-02-28 17:06 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2013-05-13 07:45 - 2013-04-02 05:42 - 00175008 _____ () C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll
2013-01-30 23:22 - 2013-01-30 23:22 - 06026312 _____ () C:\Program Files (x86)\Acer\AcerCloud Docs\AcerCloud Docs.exe
2013-06-19 16:13 - 2013-03-20 08:47 - 01199576 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-11-13 16:14 - 2014-11-13 16:14 - 00316576 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2013-06-19 16:54 - 2013-02-20 21:58 - 00089672 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext.dll
2015-12-10 16:49 - 2015-12-04 22:32 - 01583432 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.80\libglesv2.dll
2015-12-10 16:49 - 2015-12-04 22:32 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.80\libegl.dll
2013-01-30 23:22 - 2013-01-30 23:22 - 00277576 _____ () C:\Program Files (x86)\Acer\AcerCloud Docs\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_freenet-1876732261
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_gaming1239850547
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_horoskope1590354
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mail1725484803
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mobilportal-1937069888
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_nachrichten935739828
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_singles853485628
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_sport-1709093471
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_suche589929226
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_unterhaltung-549877669

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-48358846-2303875295-15072444-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Vorname\AppData\Local\Microsoft\Windows\Burn\Burn\IMG_8665.JPG
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{806CD66C-C1C4-4D7F-AF3D-3FA7451D6949}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{F9887015-8EF8-4140-9F10-C8BEB56DC707}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{2A0321B6-C86E-4A1A-960F-43C4D93C6614}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8335732E-F2D8-4697-ACED-17A2380A3B63}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{62DABED4-2CAD-4DD8-82C5-4457B1888EFB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{5ACFE7CF-30F8-4944-8EA0-A7E96169E6E9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0D94E6BF-83EA-4580-8636-366B6C04A235}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{8E3828FB-EA5F-4351-AAE7-2D9F827DA820}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{FA75ED12-7369-47D0-A94B-A3D5094D8035}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{F275B4CD-51CF-4D47-9AA1-AA7687BCC08D}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{DDA73C26-78C3-4E6A-B404-E49E6255F293}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{A04E7122-4763-475A-952C-51055EFE1538}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{26BD5B21-8E25-4992-97F8-37999F9FE398}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{DC6591C2-C4F6-463B-B94B-139B33C8D471}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{885228CD-5CE3-47BF-9A43-A3AB5A28AE0A}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe
FirewallRules: [{CA3552EE-D025-43CD-9C63-9E6701F5A586}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\MusicPlayer.exe
FirewallRules: [{5E161E5C-38CB-4962-A8E9-4BECB2C0750C}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Movie\PlayMovie.exe
FirewallRules: [{3134827E-6C04-4C8A-90A7-0241E7C7E8D3}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{4DD477DB-3612-4916-BFA4-873788EB2B6E}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{1DA982D6-A5FE-4015-9837-A5A7F94CCEDF}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{5B281060-0BE5-4419-9A93-E3934F916891}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{D0709C4D-19BF-4D0D-ADD2-89189D9E3CD8}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{BC6D586B-A19E-408B-B861-0967F6CF020C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{69F89427-BDBC-4405-A738-181E4D92D7C7}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{7A300F6C-0980-40B3-BF53-80F481B89A43}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{647A9FB2-9090-4E29-B0B9-56614F55C45C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{266F332F-E2D6-4254-B599-6788225C9174}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{6DF7CB0D-6E70-4087-BF39-CFF252383EDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B1EE5C19-EDD0-47EE-A808-CA70A290A97E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B8A3E8D0-CF8C-4AFC-AD61-005DDF80FA2E}] => (Allow) C:\Users\Vorname\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{286C7EEC-C926-47F2-87B9-F6A320B36905}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{3C399D8A-39DA-4180-BE87-9EAF51ACC69A}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{E9DEE1AE-60C0-4E6F-8497-EA18CF4571AE}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{085C6F10-56A1-4427-B7F0-A20F90138C16}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{31069957-3785-4DC5-872D-2B45E3FF1413}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{72655ABD-6038-4E96-8F19-22B5EF3BB317}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth USB Module
Description: Bluetooth USB Module
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/13/2015 12:40:45 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/11/2015 09:25:59 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/10/2015 07:56:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 08:41:13 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 11:47:57 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service FromDocToPDFService since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/09/2015 09:27:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: NACHNAME)
Description: Die App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (12/09/2015 09:26:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NACHNAME)
Description: Bei der Aktivierung der App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/09/2015 09:26:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001e774d
ID des fehlerhaften Prozesses: 0x27ec
Startzeit der fehlerhaften Anwendung: 0xglcnd.exe0
Pfad der fehlerhaften Anwendung: glcnd.exe1
Pfad des fehlerhaften Moduls: glcnd.exe2
Berichtskennung: glcnd.exe3
Vollständiger Name des fehlerhaften Pakets: glcnd.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: glcnd.exe5

Error: (12/05/2015 04:55:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.17377, Zeitstempel: 0x55663e2e
Name des fehlerhaften Moduls: Flash.ocx, Version: 19.0.0.245, Zeitstempel: 0x56312a77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002ced14
ID des fehlerhaften Prozesses: 0x2224
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (12/05/2015 12:31:51 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005


Systemfehler:
=============
Error: (12/13/2015 01:30:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 5 Mal passiert.

Error: (12/12/2015 04:05:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.

Error: (12/12/2015 04:05:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.

Error: (12/12/2015 03:20:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 4 Mal passiert.

Error: (12/12/2015 02:13:46 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (12/12/2015 12:10:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/12/2015 10:58:22 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/12/2015 10:39:31 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎12.‎12.‎2015 um 10:10:36 unerwartet heruntergefahren.

Error: (12/12/2015 10:34:42 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (12/12/2015 10:11:10 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4500U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 7848.27 MB
Verfügbarer physikalischer RAM: 5111.87 MB
Summe virtueller Speicher: 9000.27 MB
Verfügbarer virtueller Speicher: 5764.36 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:915.26 GB) (Free:814.51 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 9A304577)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Ich hoffe, Ihr könnt mir den Infos was anfangen und mir bzw. Schwiegereltern helfen.
Danke
Hankman

Hi,

Daten sind weg. Backup ist ja lange nicht gemacht worden. Letzte Möglichkeit wäre es die Lösesumme an die Erpresser abzudrücken.

Man kann es nie oft genug erwähnen, wie wichtig deshalb Backups sind.

Habe ich befürchtet.
Denn Rechner jetzt komplett neu aufsetzen?
Oder Virus suchen, entfernen, und, und und...?
Hankman

Natürlich können wir bereinigen. Und danach solltest du auch auf Windows 10 upgraden.
Außerdem empfehle ich, Avira zu deinstallieren und den Windows Defender zu verwenden. Das ist ein vollwertiger Virenscanner und fest eingebaut ab Windows 8.

Schon mal ein fettes Danke für den Support hier.
Dann würde ich es ja gerne mal mit einer Bereinigung versuchen.
Gibt es dazu eine Standardanleitung? Oder muss die indiv. erfolgen?
Und dann grad noch erfahren, dass die ext. FP auch noch am letzten WE am NB war.
Also wird die ja auch wohl befallen sein, oder?
Also formatieren? Und wann? Nach oder vor der NB-Bereinigung?
Hankman

Wie kommst du denn jetzt auf formatieren????

Formatieren ergibt doch keinen Sinn nachdem wir bereinigt haben. Und eine externe Platte kannst du nicht so befallen, wenn können da virulente Dateien drauf sein, das reicht einfach die zu löschen.

Wenn Avira deinstalliert ist, machst du mit MBAR weiter:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

So. Hier die Datei nach dem ersten Lauf:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2015.12.14.04
  rootkit: v2015.12.07.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.17568
Vorname :: NAME [administrator]

14.12.2015 18:34:26
mbar-log-2015-12-14 (18-34-26).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 383812
Time elapsed: 43 minute(s), 46 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKU\S-1-5-21-48358846-2303875295-15072444-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Acronis (Ransom.TeslaCrypt) -> Data: C:\Users\Vorname\AppData\Roaming\abmwm-a.exe -> Delete on reboot. [42ba2a7adfac6ccac263ae5563a1f50b]

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Und die Datei nach dem zweiten Lauf. Da gab es aber keine Funde mehr:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2015.12.14.04
  rootkit: v2015.12.07.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.17568
Vorname :: NAME [administrator]

14.12.2015 19:23:30
mbar-log-2015-12-14 (19-23-30).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 383708
Time elapsed: 41 minute(s), 32 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Jetzt wieder alles sauber?

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo, Cosinus.
Hier die gewünschten Daten:

# AdwCleaner v5.025 - Bericht erstellt am 16/12/2015 um 20:16:28
# Aktualisiert am 13/12/2015 von Xplode
# Datenbank : 2015-12-13.2 [Server]
# Betriebssystem : Windows 8  (x64)
# Benutzername : Vorname - Name
# Gestartet von : C:\Users\Vorname\Downloads\AdwCleaner_5.025.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpkhmmacbjndakceaikggpnnnddijeen
[-] Ordner Gelöscht : C:\Users\Vorname\AppData\LocalLow\iac

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mpkhmmacbjndakceaikggpnnnddijeen_0.localstorage
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mpkhmmacbjndakceaikggpnnnddijeen_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_hp.myway.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_hp.myway.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.myway.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.myway.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.tb.ask.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.tb.ask.com_0.localstorage-journal

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FromDocToPDF AppIntegrator 32-bit]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FromDocToPDF AppIntegrator 64-bit]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{72D05120-DF65-4C27-921E-899B5267FEF2}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE84501A-2CB6-41D6-B3A7-9679BDBDFA0B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E1C4699E-5E74-4F30-A4A2-378E45D44F07}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FC2B119B-2352-4E7A-9197-B9E1BBADE61B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{e0c3a839-0e5e-4ebc-9f8f-e56f8fc732ce}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{314D051A-F3B4-4B7A-AAB4-1122FB82A0B5}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{316A2A46-F832-49B3-95E0-D460BD88D6B4}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36B445BF-1B84-466A-A623-A360A8CFF8C3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{37E2C8D2-3EF0-46D4-AD11-A8DA53942034}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{463A3C2B-3B87-4FAD-A9A6-CD1B93ED836C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4AD8E6E4-3DFE-458D-845D-55F516C7C3B0}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{62D88F68-AC05-4FBF-AC16-E76B3B7B6531}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6467B28C-D408-4066-8B26-056335875D3D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6CBF5C01-C876-481B-867E-111CB1D2A7D6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{777CEBBF-A763-42BE-ABBF-FF264689666B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{87509D74-1F24-4B10-A14E-0AACF713CE14}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9CB19259-5D60-49A7-8AF7-2B7CAF36C124}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9FD6C2C1-C847-410A-995A-AEE5F27F0674}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A1F3E70D-04BA-47FB-ACCA-CC8FCFA74D41}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A7C6FA4E-F2A1-4D4B-90CB-2757143E7AAB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9141680-DC75-4DD7-B86D-9CC2A83DCB9B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C64B02A7-77F8-4EC9-B2C3-78EBBFFC00EE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C7879E06-4C3F-4061-B619-7CFD072E4F26}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1747AE4D-0A83-4336-84D4-48500BF1554F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A85ACA7E-5CD2-461B-877A-994CCCCF491C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BF6FDBB8-7CD5-402D-AB4F-E4F13D3490C8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E3CDDB72-3ADC-4920-B42B-68A8C29FA942}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1747AE4D-0A83-4336-84D4-48500BF1554F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2C9D27D8-C81E-4968-8026-E725E01650C1}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3EFEC319-72E8-42AA-AC38-8CF8A0661CDD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D8AEB1D-4ED4-44AC-A039-4775B2575DB0}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6191571E-F7EE-47C3-B229-2DFAC70DB5D2}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74C02D12-FAEE-4834-80D2-5B7D2480AD61}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{840AE8AE-D547-433E-985C-6BF6C74F5084}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A85ACA7E-5CD2-461B-877A-994CCCCF491C}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BF6FDBB8-7CD5-402D-AB4F-E4F13D3490C8}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E3CDDB72-3ADC-4920-B42B-68A8C29FA942}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E1C4699E-5E74-4F30-A4A2-378E45D44F07}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FC2B119B-2352-4E7A-9197-B9E1BBADE61B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e0c3a839-0e5e-4ebc-9f8f-e56f8fc732ce}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e1035f55-4c0c-4efc-9aae-38f421fce726}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{314D051A-F3B4-4B7A-AAB4-1122FB82A0B5}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{316A2A46-F832-49B3-95E0-D460BD88D6B4}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{36B445BF-1B84-466A-A623-A360A8CFF8C3}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{37E2C8D2-3EF0-46D4-AD11-A8DA53942034}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{463A3C2B-3B87-4FAD-A9A6-CD1B93ED836C}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4AD8E6E4-3DFE-458D-845D-55F516C7C3B0}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{62D88F68-AC05-4FBF-AC16-E76B3B7B6531}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6467B28C-D408-4066-8B26-056335875D3D}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6CBF5C01-C876-481B-867E-111CB1D2A7D6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{777CEBBF-A763-42BE-ABBF-FF264689666B}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{87509D74-1F24-4B10-A14E-0AACF713CE14}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9CB19259-5D60-49A7-8AF7-2B7CAF36C124}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9FD6C2C1-C847-410A-995A-AEE5F27F0674}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A1F3E70D-04BA-47FB-ACCA-CC8FCFA74D41}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A7C6FA4E-F2A1-4D4B-90CB-2757143E7AAB}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9141680-DC75-4DD7-B86D-9CC2A83DCB9B}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C64B02A7-77F8-4EC9-B2C3-78EBBFFC00EE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C7879E06-4C3F-4061-B619-7CFD072E4F26}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9a216821-0ec5-49a3-85ac-fb72ae79a1e8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com

***** [ Internetbrowser ] *****

[-] [C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : de.yhs4.search.yahoo.com
[-] [C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : mpkhmmacbjndakceaikggpnnnddijeen

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [8999 Bytes] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 8 x64 
Ran by Vorname (Administrator) on 16.12.2015 at 20:26:21,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1 

Successfully deleted: C:\Users\Vorname\AppData\Roaming\pdfforge (Folder) 



Registry: 3 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0E110CCA-5E21-4B50-B29C-CC37C88B09DE} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{66778E53-F95D-4C91-ACAE-9BC2B448DB24} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.12.2015 at 20:28:05,51
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Die FRST.txt folgt, wenn durch

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2015.12.16.05
  rootkit: v2015.12.07.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.17568
Vorname :: NAME [administrator]

16.12.2015 20:38:06
mbar-log-2015-12-16 (20-38-06).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 383887
Time elapsed: 52 minute(s), 58 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

MBAR log? Mit FRST verwechselt?

ja, genau... Sorry...
Sollte es nicht "zwischen Tür und Angel" machen.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-12-2015 03
durchgeführt von Vorname (Administrator) auf NAME (16-12-2015 23:11:22)
Gestartet von C:\Users\Vorname\Downloads\FRST-OlderVersion
Geladene Profile: UpdatusUser & Vorname (Verfügbare Profile: UpdatusUser & Vorname)
Platform: Windows 8 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890640 2013-04-10] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1307720 2013-04-24] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [132224 2013-02-28] (Atheros Communications)
HKU\S-1-5-18\...\Run: [Epson Stylus SX440] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHBE.EXE [232448 2011-01-20] (SEIKO EPSON CORPORATION)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-07-24]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.html [2015-12-07] ()
Startup: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_recover+ofr.txt [2015-12-07] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C8CCEE3A-7FF0-4B02-B437-3EAD9F577A80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E0C75E5A-8B49-4FB5-9619-40444B88458A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-48358846-2303875295-15072444-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-48358846-2303875295-15072444-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
URLSearchHook: HKU\S-1-5-21-48358846-2303875295-15072444-1002 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {66778E53-F95D-4C91-ACAE-9BC2B448DB24} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> DefaultScope {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {98BFD80C-FE7C-451A-BDF8-D169DC16DF9A} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B010DE0D19700101&p={searchTerms}
SearchScopes: HKU\S-1-5-21-48358846-2303875295-15072444-1002 -> {D3F7C7F7-4955-44DC-8C2B-FC6D1490DFCA} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=C014DE662D20130619&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-16] (Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll [2013-02-28] (Qualcomm Atheros Commnucations)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-16] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)

FireFox:
========
FF Plugin-x32: @FromDocToPDF_65.com/Plugin -> C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin\NP65Stub.dll [Keine Datei]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.20 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-03-20] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-09-23] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-07] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-11-23]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.freenet.de/"
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=C214DE662D20130619&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-07]
CHR Extension: (Google Docs) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-07]
CHR Extension: (Google Drive) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-12]
CHR Extension: (YouTube) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-12]
CHR Extension: (Google-Suche) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-12]
CHR Extension: (Google Tabellen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-07]
CHR Extension: (SiteAdvisor) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-12-07]
CHR Extension: (Avira Browserschutz) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-12-14]
CHR Extension: (Google Docs Offline) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-07]
CHR Extension: (Google Mail) - C:\Users\Vorname\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-13]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-13]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [227968 2013-02-28] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2802360 2015-11-24] (Microsoft Corporation)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [660040 2013-01-18] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100752 2013-04-10] (ELAN Microelectronics Corp.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-03-20] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-20] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [431656 2013-04-26] (Acer Incorporate)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-12-02] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16056 2015-07-06] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-02-28] (Qualcomm Atheros)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3265256 2013-04-21] (Broadcom Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-03-20] (Intel Corporation)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-12-02] (McAfee, Inc.)
S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [455240 2013-03-05] (RTS Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-06] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [281944 2015-07-06] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-16 23:09 - 2015-12-16 23:11 - 00000000 ____D C:\Users\Vorname\Downloads\FRST-OlderVersion
2015-12-16 20:28 - 2015-12-16 20:28 - 00001010 _____ C:\Users\Vorname\Desktop\JRT.txt
2015-12-16 20:15 - 2015-12-16 20:16 - 00000000 ____D C:\AdwCleaner
2015-12-16 20:09 - 2015-12-16 20:09 - 01599336 _____ (Malwarebytes) C:\Users\Vorname\Downloads\JRT.exe
2015-12-16 20:08 - 2015-12-16 20:08 - 01740288 _____ C:\Users\Vorname\Downloads\AdwCleaner_5.025.exe
2015-12-14 18:34 - 2015-12-16 21:31 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-12-14 18:34 - 2015-12-16 20:37 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-14 18:34 - 2015-12-14 18:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-14 18:33 - 2015-12-16 21:31 - 00000000 ____D C:\Users\Vorname\Desktop\mbar
2015-12-14 18:33 - 2015-12-16 20:37 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-14 18:32 - 2015-12-14 18:32 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Vorname\Downloads\mbar-1.09.3.1001 (1).exe
2015-12-14 18:30 - 2015-12-09 04:39 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-12-14 18:16 - 2015-12-14 18:16 - 00450048 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-13 15:39 - 2015-12-13 15:40 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Vorname\Downloads\mbar-1.09.3.1001.exe
2015-12-13 15:15 - 2015-12-13 15:17 - 00030600 _____ C:\Users\Vorname\Downloads\Addition.txt
2015-12-13 15:13 - 2015-12-16 23:11 - 00000000 ____D C:\FRST
2015-12-13 15:13 - 2015-12-16 23:10 - 00042150 _____ C:\Users\Vorname\Downloads\FRST.txt
2015-12-13 15:12 - 2015-12-16 23:09 - 02370048 _____ (Farbar) C:\Users\Vorname\Downloads\FRST64.exe
2015-12-09 10:51 - 2015-11-16 17:17 - 06970712 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-12-09 10:51 - 2015-11-16 17:10 - 01821192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:55 - 01410000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-12-09 10:51 - 2015-11-16 15:42 - 00171864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-12-09 10:51 - 2015-11-16 15:29 - 00961536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:29 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 01223168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00384512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:28 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-12-09 10:51 - 2015-11-16 15:27 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2015-12-09 10:51 - 2015-11-16 15:26 - 01637376 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01282560 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 01043968 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00588800 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00439808 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00318464 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00094720 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-12-09 10:51 - 2015-11-16 15:26 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-12-09 10:51 - 2015-11-07 13:45 - 19349504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 10:51 - 2015-11-07 10:33 - 14269440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 10:51 - 2015-10-24 06:28 - 00601088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-24 06:24 - 00951808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:01 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 10:51 - 2015-10-22 20:00 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 10:51 - 2015-10-22 20:00 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 10:51 - 2015-10-22 14:43 - 00478280 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 10:51 - 2015-10-22 14:42 - 00478280 _____ C:\Windows\system32\locale.nls
2015-12-09 10:50 - 2015-11-07 13:46 - 02238976 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01408512 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 01341952 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00592384 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 10:50 - 2015-11-07 13:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 13:45 - 00097280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 15423488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 03806208 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 02657280 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01840640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 01509376 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 10:50 - 2015-11-07 13:44 - 01280000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00857600 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 13:44 - 00255488 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01763328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 01181696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 10:50 - 2015-11-07 10:34 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 13723136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02793984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00737280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00715776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 10:50 - 2015-11-07 10:33 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 10:50 - 2015-11-07 10:32 - 01412608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 10:50 - 2015-11-07 08:52 - 04063232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 10:50 - 2015-11-07 06:53 - 01126912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 10:50 - 2015-11-07 06:52 - 01680384 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:46 - 01426944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2015-12-09 10:50 - 2015-11-07 06:29 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2015-12-09 10:50 - 2015-11-05 10:55 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 10:50 - 2015-10-31 09:14 - 02038784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-12-09 10:50 - 2015-10-31 08:33 - 02308096 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-12-07 15:09 - 2015-12-07 15:11 - 00000000 ____D C:\Users\Vorname\Desktop\Best of Irmhild
2015-12-07 15:00 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Public\Downloads\how_recover+ofr.html
2015-12-07 15:00 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Public\Downloads\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 15:00 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 15:00 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\how_recover+ofr.txt
2015-12-07 10:05 - 2015-12-07 10:05 - 00009870 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.html
2015-12-07 10:05 - 2015-12-07 10:05 - 00002801 _____ C:\Users\Vorname\AppData\LocalLow\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 00009870 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 00002801 _____ C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:06 - 00009870 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 00002801 _____ C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 09:57 - 00009870 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 09:57 - 00002801 _____ C:\Users\Vorname\AppData\Local\Apps\how_recover+ofr.txt
2015-12-07 09:51 - 2015-12-07 09:57 - 00009870 _____ C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 00002801 _____ C:\ProgramData\how_recover+ofr.txt
2015-11-28 13:04 - 2015-12-07 10:43 - 00000000 ____D C:\Users\Vorname\Desktop\für Fotobuch
2015-11-17 09:46 - 2015-12-07 10:04 - 00000000 ____D C:\Users\Vorname\AppData\Local\Microsoft Help

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-16 23:09 - 2014-09-18 18:06 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\ClassicShell
2015-12-16 20:51 - 2014-09-02 16:12 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-16 20:51 - 2014-09-02 16:11 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-16 20:25 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Deployment
2015-12-16 20:18 - 2014-09-02 16:11 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-16 20:17 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-16 20:11 - 2012-07-26 09:12 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-12-16 20:10 - 2014-09-18 18:11 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-12-14 22:46 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2015-12-14 19:27 - 2013-06-20 01:54 - 00753134 _____ C:\Windows\system32\perfh007.dat
2015-12-14 19:27 - 2013-06-20 01:54 - 00155826 _____ C:\Windows\system32\perfc007.dat
2015-12-14 19:27 - 2012-07-26 08:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-14 19:27 - 2012-07-26 06:37 - 00000000 ____D C:\Windows\Inf
2015-12-14 19:18 - 2012-07-26 08:59 - 00000000 ____D C:\Windows\CbsTemp
2015-12-14 19:13 - 2014-08-05 19:27 - 00003592 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-48358846-2303875295-15072444-1002
2015-12-14 18:19 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-14 18:19 - 2014-08-06 17:04 - 00000000 ____D C:\ProgramData\Avira
2015-12-14 18:17 - 2013-05-13 07:51 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-12-14 18:16 - 2012-07-26 06:26 - 00524288 ___SH C:\Windows\system32\config\BBI
2015-12-13 15:16 - 2012-07-26 06:37 - 00000000 ____D C:\Windows
2015-12-12 15:52 - 2014-09-17 19:07 - 00000000 ____D C:\Users\Vorname\Desktop\NFV
2015-12-12 14:51 - 2014-09-18 18:18 - 00000000 ___RD C:\Users\Vorname\SkyDrive
2015-12-12 14:41 - 2014-10-20 15:02 - 00000000 ____D C:\Temp
2015-12-12 14:41 - 2014-08-06 17:27 - 00000000 ____D C:\NAME
2015-12-12 14:40 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname
2015-12-12 13:26 - 2014-09-23 14:04 - 00107008 ___SH C:\Users\Vorname\Desktop\Thumbs.db
2015-12-12 13:26 - 2014-08-05 19:18 - 00000000 ____D C:\Users\Vorname\AppData\Local\Packages
2015-12-12 12:09 - 2015-07-30 11:44 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red.00001
2015-12-12 10:37 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ToastData
2015-12-12 09:48 - 2014-08-06 17:38 - 00000000 ____D C:\Users\Vorname\Desktop\Vorname
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ___HD C:\Program Files\WindowsApps
2015-12-11 17:47 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2015-12-09 11:56 - 2014-08-06 18:17 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 11:52 - 2014-08-06 18:17 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-08 11:44 - 2014-08-06 17:30 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos
2015-12-07 15:00 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Public\OEM
2015-12-07 15:00 - 2014-08-06 01:05 - 00000000 __RHD C:\Users\Public\AccountPictures
2015-12-07 15:00 - 2012-07-26 09:12 - 00000000 __RHD C:\Users\Public\Libraries
2015-12-07 10:47 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\PicStream
2015-12-07 10:46 - 2015-05-29 16:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb-Dateien
2015-12-07 10:45 - 2015-01-29 17:48 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb okt. - dez.2014-Dateien
2015-12-07 10:45 - 2014-10-02 19:18 - 00000000 ____D C:\Users\Vorname\Documents\Warenkorb Febr.- sept. 2014-Dateien
2015-12-07 10:44 - 2015-06-29 14:43 - 00000000 ____D C:\Users\Vorname\Desktop\senioren 2015
2015-12-07 10:44 - 2015-06-24 18:42 - 00012590 _____ C:\Users\Vorname\Documents\25 Jahre Krhs-Bes-Dienst.docx.vvv
2015-12-07 10:44 - 2015-05-24 09:57 - 00000000 ____D C:\Users\Vorname\Documents\Benutzerdefinierte Office-Vorlagen
2015-12-07 10:44 - 2015-05-13 15:00 - 00053678 _____ C:\Users\Vorname\Documents\Einladung 70. geb.docx.vvv
2015-12-07 10:44 - 2014-12-22 16:00 - 00037102 _____ C:\Users\Vorname\Desktop\tannenbaum.jpg.vvv
2015-12-07 10:44 - 2014-11-07 17:18 - 00000000 ____D C:\Users\Vorname\Documents\OneNote-Notizbücher
2015-12-07 10:44 - 2014-08-07 17:21 - 00000000 ____D C:\Users\Vorname\Documents\clear.fi
2015-12-07 10:44 - 2014-08-06 17:28 - 00000000 ____D C:\Users\Vorname\Desktop\Uschi
2015-12-07 10:43 - 2014-09-02 16:11 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-07 10:43 - 2014-09-02 16:11 - 00003866 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-07 10:42 - 2015-01-13 17:45 - 00000000 ____D C:\Users\Vorname\Desktop\Fotos vom Internet
2015-12-07 10:16 - 2015-07-29 13:49 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika red. 8665-9999
2015-12-07 10:14 - 2015-05-26 10:14 - 00000000 ____D C:\Users\Vorname\Desktop\Afrika 2015 älter
2015-12-07 10:10 - 2015-05-27 09:51 - 00000000 ____D C:\Users\Vorname\Desktop\2015-Afrika neu 1000 Bilder
2015-12-07 10:06 - 2015-05-30 08:29 - 00000000 ____D C:\Users\Vorname\Desktop\2015-3-5 gold.hochz
2015-12-07 10:06 - 2015-01-06 10:13 - 00018910 _____ C:\Users\Vorname\Bericht Radgruppe 2014.odt.vvv
2015-12-07 10:06 - 2014-09-18 18:25 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\TeamViewer
2015-12-07 10:06 - 2014-08-06 18:53 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\OpenOffice
2015-12-07 10:05 - 2015-07-08 15:36 - 00000000 ____D C:\Users\Vorname\AppData\LocalLow\Temp
2015-12-07 10:05 - 2014-08-05 19:21 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Macromedia
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Atheros
2015-12-07 10:05 - 2014-08-05 19:20 - 00000000 ____D C:\Users\Vorname\AppData\Roaming\Adobe
2015-12-07 10:05 - 2014-08-05 19:19 - 00000000 ____D C:\Users\Vorname\AppData\Local\VirtualStore
2015-12-07 10:02 - 2013-06-19 16:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2015-12-07 10:01 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-12-07 09:57 - 2014-09-18 18:18 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2015-12-07 09:57 - 2014-09-18 18:01 - 00000000 ____D C:\Users\Vorname\AppData\Local\Intel_Corporation
2015-12-07 09:57 - 2014-09-02 16:28 - 00000000 ____D C:\Users\Vorname\AppData\Local\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:25 - 00000000 ____D C:\ProgramData\Lidl_Fotos
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Google
2015-12-07 09:57 - 2014-09-02 16:10 - 00000000 ____D C:\Users\Vorname\AppData\Local\Apps\2.0
2015-12-07 09:57 - 2014-08-05 19:25 - 00000000 ____D C:\Users\Vorname\AppData\Local\clear.fi
2015-12-07 09:57 - 2014-08-05 19:20 - 00000000 ____D C:\ProgramData\OEM_YAHOO
2015-12-07 09:57 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\Symantec
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\NortonInstaller
2015-12-07 09:57 - 2013-06-19 16:49 - 00000000 ____D C:\ProgramData\Norton
2015-12-07 09:57 - 2013-06-19 16:47 - 00000000 ____D C:\ProgramData\OEM
2015-12-07 09:57 - 2013-06-19 16:31 - 00000000 ____D C:\ProgramData\Qualcomm Atheros
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-12-07 09:57 - 2013-06-19 16:17 - 00000000 ____D C:\ProgramData\NVIDIA
2015-12-07 09:57 - 2013-05-13 07:54 - 00000000 ____D C:\ProgramData\Temp
2015-12-07 09:57 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Nero
2015-12-07 09:57 - 2013-05-13 07:51 - 00000000 ____D C:\ProgramData\McAfee
2015-12-07 09:57 - 2013-05-13 07:50 - 00000000 ____D C:\ProgramData\WildTangent
2015-12-07 09:57 - 2013-05-13 07:40 - 00000000 ____D C:\ProgramData\PRICache
2015-12-07 09:51 - 2014-09-18 17:59 - 00000000 ____D C:\ProgramData\ClassicShell
2015-12-07 09:51 - 2014-08-24 19:21 - 00000000 ____D C:\ProgramData\EPSON
2015-12-07 09:51 - 2013-06-20 01:53 - 00000000 ___HD C:\sources
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CyberLink
2015-12-07 09:51 - 2013-06-19 16:54 - 00000000 ____D C:\ProgramData\CLSK
2015-12-07 09:51 - 2013-06-19 16:53 - 00000000 ____D C:\ProgramData\install_clap
2015-12-07 09:51 - 2013-06-19 16:50 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-07 09:51 - 2013-06-19 16:39 - 00000000 ____D C:\ProgramData\Atheros
2015-12-07 09:51 - 2013-06-19 16:12 - 00000000 ____D C:\ProgramData\Intel
2015-12-07 09:51 - 2013-05-13 07:53 - 00000000 ____D C:\ProgramData\Acer
2015-12-07 09:49 - 2013-05-13 08:33 - 00000000 ___HD C:\OEM
2015-12-05 17:03 - 2013-06-19 16:29 - 00000000 ____D C:\Dolby PCEE4
2015-12-05 17:03 - 2013-05-13 07:48 - 00000000 ___HD C:\Intel
2015-12-05 16:58 - 2014-11-21 22:57 - 00000000 ___HD C:\$Windows.~BT
2015-12-01 02:11 - 2015-11-14 16:13 - 00826336 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-01 02:11 - 2015-11-14 16:13 - 00176096 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-11-23 09:52 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\NDF

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-07 09:57 - 2015-12-07 10:06 - 0009870 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:06 - 0002801 _____ () C:\Users\Vorname\AppData\Roaming\how_recover+ofr.txt
2015-12-07 10:06 - 2015-12-07 10:06 - 0009870 _____ () C:\Users\Vorname\AppData\Roaming\Microsoft\how_recover+ofr.html
2015-12-07 10:06 - 2015-12-07 10:06 - 0002801 _____ () C:\Users\Vorname\AppData\Roaming\Microsoft\how_recover+ofr.txt
2015-12-07 09:57 - 2015-12-07 10:46 - 0009870 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.html
2015-12-07 09:57 - 2015-12-07 10:46 - 0002801 _____ () C:\Users\Vorname\AppData\Local\how_recover+ofr.txt
2013-06-19 16:29 - 2013-06-19 16:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-12-07 09:51 - 2015-12-07 09:57 - 0009870 _____ () C:\ProgramData\how_recover+ofr.html
2015-12-07 09:51 - 2015-12-07 09:57 - 0002801 _____ () C:\ProgramData\how_recover+ofr.txt

Einige Dateien in TEMP:
====================
C:\Users\Vorname\AppData\Local\Temp\avgnt.exe
C:\Users\Vorname\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-26 09:57

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-12-2015 03
durchgeführt von Vorname (2015-12-16 23:11:40)
Gestartet von C:\Users\Vorname\Downloads\FRST-OlderVersion
Windows 8 (X64) (2014-08-05 18:18:46)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-48358846-2303875295-15072444-500 - Administrator - Disabled)
Gast (S-1-5-21-48358846-2303875295-15072444-501 - Limited - Disabled)
Vorname (S-1-5-21-48358846-2303875295-15072444-1002 - Administrator - Enabled) => C:\Users\Vorname
UpdatusUser (S-1-5-21-48358846-2303875295-15072444-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)
Acer USB Charge Manager (HKLM\...\{07E867C5-0C48-40FF-A013-DDAF4565AD47}) (Version: 2.00.3004 - Acer Incorporated)
AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)
AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2021 - Acer Incorporated)
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)
clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)
clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
CyberLink MediaEspresso 6.5 (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.3729_45993 - CyberLink Corp.)
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version:  - SEIKO EPSON Corporation)
ETDWare PS/2-X64 11.6.22.201_WHQL (HKLM\...\Elantech) (Version: 11.6.22.201 - ELAN Microelectronic Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3006 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.0.1428 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.18.10.3165 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.63463 - Intel Corporation)
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Lidl-Fotos (HKLM-x32\...\Lidl-Fotos_is1) (Version:  - )
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3010 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4779.1002 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.51r2 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.14 - Symantec Corporation) Hidden
NVIDIA Grafiktreiber 311.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.41 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.222 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.43 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.14.327.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.21222 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.27252 - TeamViewer)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

14-12-2015 19:18:08 Windows Modules Installer
14-12-2015 19:18:18 Malwarebytes Anti-Rootkit Restore Point
16-12-2015 20:26:25 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1CF33A71-ED76-4BAE-9D86-CA3B5BA2A719} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] ()
Task: {29AA5AC6-B2D1-4CD3-807D-224D6E4A6743} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {2ED6F8E5-595F-4AA0-B6D3-A7D17B44E2E3} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {42FA9357-8E29-4636-9093-40CDF6E3734F} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-12-09] (Microsoft Corporation)
Task: {45788018-7A97-44BF-B245-78A0D0D5A404} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-04-26] (Acer Incorporate)
Task: {6EFE74D1-A744-437E-8EA7-B72F7A373241} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-12-16] (Microsoft Corporation)
Task: {72AA2B51-7B41-483E-89FD-4EFF915F8478} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2013-02-08] (CyberLink)
Task: {B6B9741E-D42D-4521-A4D1-019136D467F8} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-01-18] (Acer Incorporated)
Task: {DD17DDFF-571B-42FB-85BF-D235B7CE9D15} - System32\Tasks\Dolby Selector => C:\Dolby PCEE4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {E559B716-DA05-4F41-B1E1-84270DFEBFE1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {EFCBF188-E7B7-4A96-AF6D-131CD193C0F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {FB87DCF1-2BF3-46CC-B6FB-0FDC59375CDA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-09-23 07:55 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-06-19 16:13 - 2013-03-20 08:47 - 01199576 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-12-16 20:50 - 2015-12-11 04:54 - 01583432 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libglesv2.dll
2015-12-16 20:50 - 2015-12-11 04:54 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_freenet-1876732261
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_gaming1239850547
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_horoskope1590354
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mail1725484803
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_mobilportal-1937069888
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_nachrichten935739828
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_singles853485628
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_sport-1709093471
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_suche589929226
AlternateDataStreams: C:\Users\Vorname\AppData\Roaming\Microsoft\Windows\Start Menu\freenet.de - E-Mail, Singles, Nachrichten & Services.website:DESTICON_jump_unterhaltung-549877669

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-48358846-2303875295-15072444-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Vorname\AppData\Local\Microsoft\Windows\Burn\Burn\IMG_8665.JPG
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\StartupApproved\StartupFolder: => "how_recover+ofr.txt"
HKU\S-1-5-21-48358846-2303875295-15072444-1002\...\StartupApproved\StartupFolder: => "how_recover+ofr.html"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{806CD66C-C1C4-4D7F-AF3D-3FA7451D6949}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{F9887015-8EF8-4140-9F10-C8BEB56DC707}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{2A0321B6-C86E-4A1A-960F-43C4D93C6614}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8335732E-F2D8-4697-ACED-17A2380A3B63}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{62DABED4-2CAD-4DD8-82C5-4457B1888EFB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{5ACFE7CF-30F8-4944-8EA0-A7E96169E6E9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0D94E6BF-83EA-4580-8636-366B6C04A235}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{8E3828FB-EA5F-4351-AAE7-2D9F827DA820}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{FA75ED12-7369-47D0-A94B-A3D5094D8035}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{F275B4CD-51CF-4D47-9AA1-AA7687BCC08D}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{DDA73C26-78C3-4E6A-B404-E49E6255F293}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{A04E7122-4763-475A-952C-51055EFE1538}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{26BD5B21-8E25-4992-97F8-37999F9FE398}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{DC6591C2-C4F6-463B-B94B-139B33C8D471}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{885228CD-5CE3-47BF-9A43-A3AB5A28AE0A}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe
FirewallRules: [{CA3552EE-D025-43CD-9C63-9E6701F5A586}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\MusicPlayer.exe
FirewallRules: [{5E161E5C-38CB-4962-A8E9-4BECB2C0750C}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Movie\PlayMovie.exe
FirewallRules: [{3134827E-6C04-4C8A-90A7-0241E7C7E8D3}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{4DD477DB-3612-4916-BFA4-873788EB2B6E}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{1DA982D6-A5FE-4015-9837-A5A7F94CCEDF}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{5B281060-0BE5-4419-9A93-E3934F916891}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{D0709C4D-19BF-4D0D-ADD2-89189D9E3CD8}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{BC6D586B-A19E-408B-B861-0967F6CF020C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe
FirewallRules: [{69F89427-BDBC-4405-A738-181E4D92D7C7}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{7A300F6C-0980-40B3-BF53-80F481B89A43}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe
FirewallRules: [{647A9FB2-9090-4E29-B0B9-56614F55C45C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{266F332F-E2D6-4254-B599-6788225C9174}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe
FirewallRules: [{6DF7CB0D-6E70-4087-BF39-CFF252383EDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B1EE5C19-EDD0-47EE-A808-CA70A290A97E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\mcsvchost\McSvHost.exe
FirewallRules: [{B8A3E8D0-CF8C-4AFC-AD61-005DDF80FA2E}] => (Allow) C:\Users\Vorname\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{286C7EEC-C926-47F2-87B9-F6A320B36905}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{3C399D8A-39DA-4180-BE87-9EAF51ACC69A}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{E9DEE1AE-60C0-4E6F-8497-EA18CF4571AE}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{085C6F10-56A1-4427-B7F0-A20F90138C16}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{31069957-3785-4DC5-872D-2B45E3FF1413}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{04CE45BA-20D2-4681-A057-049B16FB068C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth USB Module
Description: Bluetooth USB Module
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/16/2015 08:06:52 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/13/2015 12:40:45 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/11/2015 09:25:59 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/10/2015 07:56:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 08:41:13 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (12/09/2015 11:47:57 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service FromDocToPDFService since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/09/2015 09:27:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: NAME)
Description: Die App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (12/09/2015 09:26:50 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NAME)
Description: Bei der Aktivierung der App „Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/09/2015 09:26:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.2.9200.20623, Zeitstempel: 0x510c9a4f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001e774d
ID des fehlerhaften Prozesses: 0x27ec
Startzeit der fehlerhaften Anwendung: 0xglcnd.exe0
Pfad der fehlerhaften Anwendung: glcnd.exe1
Pfad des fehlerhaften Moduls: glcnd.exe2
Berichtskennung: glcnd.exe3
Vollständiger Name des fehlerhaften Pakets: glcnd.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: glcnd.exe5

Error: (12/05/2015 04:55:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.17377, Zeitstempel: 0x55663e2e
Name des fehlerhaften Moduls: Flash.ocx, Version: 19.0.0.245, Zeitstempel: 0x56312a77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002ced14
ID des fehlerhaften Prozesses: 0x2224
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5


Systemfehler:
=============
Error: (12/16/2015 08:26:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/16/2015 08:16:58 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Update Service Daemon" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/16/2015 08:16:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4500U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 7848.27 MB
Verfügbarer physikalischer RAM: 6156.24 MB
Summe virtueller Speicher: 9000.27 MB
Verfügbarer virtueller Speicher: 7296.7 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:915.26 GB) (Free:826.53 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 9A304577)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-12-2015 03
durchgeführt von Vorname (2015-12-18 14:25:47) Run:1
Gestartet von C:\Users\Vorname\Downloads
Geladene Profile: UpdatusUser & Vorname (Verfügbare Profile: UpdatusUser & Vorname)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
emptytemp:
*****************

EmptyTemp: => 2.3 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:28:06 ====
         

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Schritt 1:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 18.12.2015
Suchlaufzeit: 15:54
Protokolldatei: mbam_2015-12-18.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.18.03
Rootkit-Datenbank: v2015.12.18.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: Vorname

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 364736
Abgelaufene Zeit: 21 Min., 27 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MOZILLAPLUGINS\@FromDocToPDF_65.com/Plugin, In Quarantäne, [fa914066dfac13235bf5d1d8ee15e020], 
PUP.Optional.MindSpark, HKU\S-1-5-21-48358846-2303875295-15072444-1001\SOFTWARE\FromDocToPDF_65, In Quarantäne, [cac1a204a6e5181e7cb8aafe5aa99c64], 
PUP.Optional.MindSpark, HKU\S-1-5-21-48358846-2303875295-15072444-1001\SOFTWARE\APPDATALOW\SOFTWARE\FromDocToPDF_65, In Quarantäne, [a7e41a8ce2a9ea4c9af99215fe052ed2], 
PUP.Optional.MindSpark, HKU\S-1-5-21-48358846-2303875295-15072444-1002\SOFTWARE\FromDocToPDF_65, In Quarantäne, [a9e2d6d0e0ab0234043002a61de609f7], 
PUP.Optional.MindSpark, HKU\S-1-5-21-48358846-2303875295-15072444-1002\SOFTWARE\APPDATALOW\SOFTWARE\FromDocToPDF_65, In Quarantäne, [3f4cc2e4f9925cda9af9ddca986b33cd], 

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.MindSpark, C:\Users\UpdatusUser\AppData\Local\FromDocToPDF_65, In Quarantäne, [a0eb396d93f84aecc33230642bd7ce32], 
PUP.Optional.MindSpark, C:\Users\UpdatusUser\AppData\LocalLow\FromDocToPDF_65, In Quarantäne, [d2b990168902b77f5fca8610778b52ae], 

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Schritt 3:

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 10 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Google Chrome (47.0.2526.106) 
 Google Chrome (47.0.2526.80) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Windows Defender MsMpEng.exe   
 Symantec Norton Online Backup NOBuAgent.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Schritt 2 habe ich vor Schritt 3 gemacht, kämpfe aber noch damit die txt hier reinzubekommen....

Brauchst Du von ESET wirklich die gesamte Datei? Dann muss ich das hier in tausend Teile posten! Die txt.Datei ist 4 MB groß! Es gab > 17 tsd. Funde!
Daher hier mal nur der Anfang der Datei:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=1ecd06371c28664e9595097dc7e0eadc
# end=init
# utc_time=2015-12-18 03:37:24
# local_time=2015-12-18 04:37:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 27263
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=1ecd06371c28664e9595097dc7e0eadc
# end=updated
# utc_time=2015-12-18 03:41:27
# local_time=2015-12-18 04:41:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=1ecd06371c28664e9595097dc7e0eadc
# engine=27263
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-18 04:58:49
# local_time=2015-12-18 05:58:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 11756 14264805 0 0
# scanned=254289
# found=17312
# cleaned=0
# scan_time=4610
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-48358846-2303875295-15072444-1002\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-48358846-2303875295-15072444-1002\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\de-de\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\de-de\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\fonts\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\fonts\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\resources\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\boot\resources\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\1457299a-d364-4120-9872-08b4a995dcde\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\1457299a-d364-4120-9872-08b4a995dcde\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\ar-SA\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\ar-SA\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\cs-CZ\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\cs-CZ\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\da-DK\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\da-DK\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\de-DE\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\de-DE\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\el-GR\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\el-GR\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\en-US\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\en-US\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\es-ES\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\es-ES\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\fi-FI\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\fi-FI\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\fr-FR\how_recover+ofr.html"
sh=BDED6B473AFCC5F1B339825D0CDF31E698D9FCB9 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\fr-FR\how_recover+ofr.txt"
sh=1FB1F75AC647CEF850E47BB7327933763014A2B2 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Windows.~BT\DUDownload\DriverDUUpdates\DriverUpdates\648b7982-ebcd-406a-8daf-3cab663e2f69\Lang\he-IL\how_recover+ofr.html"