PUP.optional.taskrndm, Laptop stürzt ab, kleines schwarzes Feld mit weißer Schrift

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 21.01.2016
Suchlaufzeit: 21:42
Protokolldatei: malwarebytes scan 21.01.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.21.04
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Kim

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 366196
Abgelaufene Zeit: 22 Min., 23 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 8
PUP.Optional.TaskRNDM, HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\SOFTWARE\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}, , [3c0c68d4d7c20f273195c6beb84a20e0], 
PUP.Optional.TaskRNDM, HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\SOFTWARE\APPDATALOW\SOFTWARE\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}, , [3c0c68d4d7c20f273195c6beb84a20e0], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\APPID\DPBHO.DLL, , [95b30339c0d945f16474d55c2ada718f], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\DPBHO.DLL, , [16327bc174259f97edeb45ece71df20e], 
PUP.Optional.CouponMarvel, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\PUTFOYZRWX1, , [62e697a54257082edc5575b658accd33], 
PUP.Optional.CouponMarvel, HKLM\SOFTWARE\SECURITYUTILITY, , [f355cc700792e4525117b2792ed647b9], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\DPBHO.DLL, , [1038b785aaef95a136a24ae7d232fb05], 
PUP.Optional.CouponMarvel, HKLM\SOFTWARE\WOW6432NODE\SECURITYUTILITY, , [f5533c007425c6708cdc75b66d97b44c], 

Registrierungswerte: 2
PUP.Optional.CouponMarvel, HKLM\SOFTWARE\SECURITYUTILITY|Install_Dir, C:\ProgramData\SecurityUtility, , [f355cc700792e4525117b2792ed647b9]
PUP.Optional.CouponMarvel, HKLM\SOFTWARE\WOW6432NODE\SECURITYUTILITY|Install_Dir, C:\ProgramData\SecurityUtility, , [f5533c007425c6708cdc75b66d97b44c]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.DownloadProtect.ChrPRST, C:\Windows\Installer\{BD6F51E6-ED7B-4608-9D38-63E09F11171C}, , [17312814069342f42c6ca98cdc28c838], 

Dateien: 3
PUP.Optional.CouponMarvel, C:\Windows\System32\Tasks\PUTFOYZRWX1, , [92b670cce8b11f17feebcf5a4fb56997], 
PUP.Optional.CouponMarvel, C:\Windows\Tasks\PUTFOYZRWX1.job, , [ed5b1f1d5a3f1d192f58929853b1a35d], 
PUP.Optional.DownloadProtect.ChrPRST, C:\Windows\Installer\{BD6F51E6-ED7B-4608-9D38-63E09F11171C}\{F84681F1-0149-4831-806D-468A72088496}.xpi, , [17312814069342f42c6ca98cdc28c838], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Kim (Administrator) auf KIM (21-01-2016 22:26:51)
Gestartet von C:\Users\Kim\AppData\Local\Microsoft\Windows\INetCache\IE\ZXS779N1
Geladene Profile: Kim (Verfügbare Profile: Kim)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfemms.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Dell Inc.) C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVault.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\commonbuild\x64F69A.tmp
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McU9DD7.tmp
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.190.0\McCSPServiceHost.exe
(McAfee, Inc.) C:\Program Files (x86)\Common Files\McAfee\Installer\9.0.6002.0\McInst.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\VSCore_15_4_1\McVscIns.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\VSCore_15_4_1\mfehidin.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
(Dropbox, Inc.) C:\Users\Kim\AppData\Local\Dropbox\Update\DropboxUpdate.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIHWE.EXE
(Dropbox, Inc.) C:\Users\Kim\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\System32\MRT.exe
(Microsoft Corporation) C:\Windows\System32\MRT.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.19020.0_x64__8wekyb3d8bbwe\Calculator.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(McAfee, Inc.) C:\Program Files\mcafee\VUL\McVulCtr.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6525.42271.0_x64__8wekyb3d8bbwe\HxMail.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6525.42271.0_x64__8wekyb3d8bbwe\HxTsr.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\Core\mchost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\Core\mchost.exe
(The Document Foundation) C:\Program Files (x86)\LibreOffice 4\program\swriter.exe
(The Document Foundation) C:\Program Files (x86)\LibreOffice 4\program\soffice.exe
(The Document Foundation) C:\Program Files (x86)\LibreOffice 4\program\soffice.bin


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8512760 2015-08-03] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1411320 2015-08-03] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation)
HKLM\...\Run: [QuickSet] => c:\Program Files\Dell\QuickSet\QuickSet.exe [3860296 2014-08-12] (Dell Inc.)
HKLM-x32\...\Run: [DropboxOEM] => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [462160 2014-09-02] ()
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [707984 2013-10-10] (Cisco Systems, Inc.)
HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd)
HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\...\Run: [Dropbox Update] => C:\Users\Kim\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-17] (Dropbox, Inc.)
HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHWE.EXE [239488 2011-04-24] (SEIKO EPSON CORPORATION)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DBARFileBackuped] -> {831cebdd-6baf-4432-be76-9e0989c14aef} => C:\WINDOWS\system32\mscoree.dll [2015-07-10] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [DBARFileNotBackuped] -> {275e4fd7-21ef-45cf-a836-832e5d2cc1b3} => C:\WINDOWS\system32\mscoree.dll [2015-07-10] (Microsoft Corporation)
Startup: C:\Users\Kim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-12-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{37e4d594-5689-49e1-b466-516103b73f63}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = 
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2015-11-10] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2015-12-03] (McAfee, Inc.)

FireFox:
========
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-11-10] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-04] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-04] (Intel Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-11-23]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2015-12-19] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-17]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-17]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0038031453056865mcinstcleanup; C:\WINDOWS\TEMP\003803~1.EXE [883024 2015-10-28] (McAfee, Inc.)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2251992 2015-03-27] (Broadcom Corporation.)
R2 DellDataVault; C:\Program Files\Dell\DellDataVault\DellDataVault.exe [2574168 2015-09-11] (Dell Inc.)
R2 DellDataVaultWiz; C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe [201560 2015-09-11] (Dell Inc.)
S3 DellProdRegManager; C:\Program Files (x86)\Dell Product Registration\regmgrsvc.exe [293440 2014-04-01] (Aviata, Inc.)
R2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [115656 2014-05-16] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [148160 2014-05-16] (Intel Corporation)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [351120 2015-07-17] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; c:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; c:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-04] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-12-02] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2015-11-10] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [333584 2013-09-26] (McAfee, Inc.)
S2 mcbootdelaystartsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.190.0\McCSPServiceHost.exe [1694152 2015-10-27] (McAfee, Inc.)
S2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [679120 2015-10-20] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-15] (McAfee, Inc.)
S4 mfevtp; C:\Windows\system32\mfevtps.exe [254792 2015-07-31] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [312056 2015-08-03] (Realtek Semiconductor)
R2 SupportAssistAgent; C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [21160 2015-09-30] (Dell Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [173312 2015-03-27] (Broadcom Corporation.)
R3 BCMWL63A; C:\Windows\system32\DRIVERS\bcmwl63a.sys [11259136 2015-08-13] (Broadcom Corp)
S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R3 DDDriver; C:\Windows\system32\drivers\DDDriver64Dcsa.sys [23760 2015-01-30] (Dell Computer Corporation)
R3 DellProf; C:\Windows\system32\drivers\DellProf.sys [24240 2015-05-22] (Dell Computer Corporation)
R3 DellRbtn; C:\Windows\System32\drivers\DellRbtn.sys [10752 2013-01-25] (OSR Open Systems Resources, Inc.)
S3 DptfDevDisplay; C:\Windows\System32\drivers\DptfDevDisplay.sys [70752 2014-05-16] (Intel Corporation)
S3 DptfDevDram; C:\Windows\System32\drivers\DptfDevDram.sys [145640 2014-05-16] (Intel Corporation)
S3 DptfDevFan; C:\Windows\System32\drivers\DptfDevFan.sys [50640 2014-05-16] (Intel Corporation)
R3 DptfDevGen; C:\Windows\system32\DRIVERS\DptfDevGen.sys [78504 2014-05-16] (Intel Corporation)
R3 DptfDevPch; C:\Windows\system32\DRIVERS\DptfDevPch.sys [116752 2014-05-16] (Intel Corporation)
S3 DptfDevPower; C:\Windows\System32\drivers\DptfDevPower.sys [71808 2014-05-16] (Intel Corporation)
R3 DptfDevProc; C:\Windows\system32\DRIVERS\DptfDevProc.sys [290256 2014-05-16] (Intel Corporation)
R3 DptfManager; C:\Windows\system32\DRIVERS\DptfManager.sys [494808 2014-05-16] (Intel Corporation)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
S3 iaLPSS_SPI; C:\Windows\System32\drivers\iaLPSS_SPI.sys [83960 2013-08-09] (Intel Corporation)
S3 iaLPSS_UART2; C:\Windows\System32\drivers\iaLPSS_UART2.sys [129528 2013-08-09] (Intel Corporation)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100824 2013-12-04] (Intel Corporation)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496888 2015-07-02] (McAfee, Inc.)
U3 mfefirek01; kein ImagePath
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [839376 2015-08-10] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [537192 2015-10-06] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-10-06] (McAfee, Inc.)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-12-02] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244024 2015-08-10] (McAfee, Inc.)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
R3 VirtualButtons; C:\Windows\System32\drivers\VirtualButtons.sys [32024 2013-10-04] (Intel Corporation)
S3 vpnva; C:\Windows\System32\drivers\vpnva64-6.sys [52080 2013-10-10] (Cisco Systems, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-21 22:20 - 2016-01-21 22:20 - 00000081 ____H C:\Users\Kim\Documents\.~lock.malwarebytes scan 21.01.txt#
2016-01-21 22:07 - 2016-01-21 22:26 - 00000000 ____D C:\FRST
2016-01-21 22:06 - 2016-01-21 22:06 - 00002944 _____ C:\Users\Kim\Documents\malwarebytes scan 21.01.txt
2016-01-21 21:34 - 2016-01-21 21:35 - 01368080 _____ (AVM ) C:\Users\Kim\Downloads\AVM_FRITZ_WLAN_Repeater_Assistent.exe
2016-01-21 21:27 - 2016-01-21 21:27 - 00016148 _____ C:\WINDOWS\system32\KIM_Kim_HistoryPrediction.bin
2016-01-21 20:02 - 2016-01-21 20:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-01-16 21:55 - 2016-01-21 13:19 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-01-12 16:30 - 2016-01-20 20:28 - 00000000 ____D C:\Users\Kim\Documents\Statistik Vorlesungen 1. Fachsemester
2016-01-03 22:33 - 2016-01-03 22:33 - 00399572 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 4 (Lösungen) (1).pdf
2016-01-03 22:33 - 2016-01-03 22:33 - 00354662 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 3 (Lösungen).pdf
2016-01-03 22:33 - 2016-01-03 22:33 - 00335052 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 7 (Lösungen) (1).pdf
2016-01-03 22:33 - 2016-01-03 22:33 - 00183037 _____ C:\Users\Kim\Downloads\7. Skript.pdf
2016-01-03 22:33 - 2016-01-03 22:33 - 00035182 _____ C:\Users\Kim\Downloads\6 Normalverteilung und Stichprobenkennwerteverteilung.pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00462210 _____ C:\Users\Kim\Downloads\Weihnachtsübung 2014 (Lösungen).pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00399572 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 4 (Lösungen).pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00391583 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 1 (Lösungen).pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00367302 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 5 (Lösungen).pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00346197 _____ C:\Users\Kim\Downloads\QM I - Gemeinsames Üben (Lösungen) Kopie.pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00334970 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 2 (Lösungen).pdf
2016-01-03 22:32 - 2016-01-03 22:32 - 00053509 _____ C:\Users\Kim\Downloads\Winteraufgaben.pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00299623 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 5 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00297536 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 2 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00296539 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 4 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00223359 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 6 (Weihnachtsübung).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00206230 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 7 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00197010 _____ C:\Users\Kim\Downloads\QM I - Gemeinsames Üben (Aufgaben) pdf.pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00193837 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 3 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00189504 _____ C:\Users\Kim\Downloads\QM I - Übungsblatt 1 (Aufgaben).pdf
2016-01-03 22:31 - 2016-01-03 22:31 - 00146397 _____ C:\Users\Kim\Downloads\QM I Skript.pdf
2016-01-03 22:29 - 2016-01-03 22:29 - 00122778 _____ C:\Users\Kim\Downloads\Winterlösungen.pdf
2016-01-03 22:25 - 2016-01-03 22:25 - 00060009 _____ C:\Users\Kim\Downloads\9 Nonparametrische Tests, Effektstärke, Testpower.pdf
2016-01-03 22:24 - 2016-01-17 19:46 - 00000000 ____D C:\Users\Kim\Documents\QM 1 Tutorium

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-21 22:10 - 2015-07-30 23:40 - 00000000 ____D C:\WINDOWS\INF
2016-01-21 22:09 - 2015-07-10 10:47 - 00000000 ____D C:\Windows
2016-01-21 21:45 - 2015-10-04 13:00 - 00000000 ____D C:\Users\Kim\AppData\Local\Comms
2016-01-21 21:41 - 2015-07-26 20:44 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-01-21 21:41 - 2015-07-26 20:44 - 00001177 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-01-21 21:41 - 2015-07-26 20:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-01-21 21:41 - 2015-07-26 20:43 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-01-21 21:39 - 2015-01-19 22:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-21 21:38 - 2014-11-01 03:41 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell
2016-01-21 21:38 - 2014-11-01 03:36 - 00000000 ____D C:\Program Files\Dell
2016-01-21 18:35 - 2015-07-30 23:42 - 00000000 ____D C:\WINDOWS\rescache
2016-01-21 17:59 - 2015-07-30 23:42 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-01-21 13:22 - 2015-07-30 23:42 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-21 13:22 - 2015-07-30 23:42 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-01-21 13:16 - 2015-07-30 23:42 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-01-20 20:32 - 2014-11-16 19:03 - 00000000 ___RD C:\Users\Kim\Dropbox
2016-01-20 20:32 - 2014-11-16 19:01 - 00000000 ____D C:\Users\Kim\AppData\Roaming\Dropbox
2016-01-20 20:26 - 2015-10-03 23:25 - 01793546 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-01-20 20:26 - 2015-09-10 06:10 - 00779038 _____ C:\WINDOWS\system32\perfh007.dat
2016-01-20 20:26 - 2015-09-10 06:10 - 00157068 _____ C:\WINDOWS\system32\perfc007.dat
2016-01-18 19:13 - 2015-10-03 23:04 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-18 19:13 - 2015-07-26 15:49 - 00000370 _____ C:\WINDOWS\Tasks\PUTFOYZRWX1.job
2016-01-18 19:13 - 2014-11-11 17:40 - 00000000 __SHD C:\Users\Kim\IntelGraphicsProfiles
2016-01-17 19:55 - 2015-07-05 13:14 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2016-01-17 19:54 - 2014-11-01 03:45 - 00000000 ____D C:\Program Files (x86)\McAfee
2016-01-17 15:23 - 2014-11-17 22:46 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-17 15:21 - 2014-11-17 22:46 - 143671360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-15 23:02 - 2015-07-30 23:25 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-01-15 11:52 - 2015-07-30 22:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-01-15 11:51 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-01-15 11:48 - 2015-11-22 19:00 - 00000000 ____D C:\Users\Kim\AppData\Local\ElevatedDiagnostics
2016-01-12 17:27 - 2014-11-26 21:33 - 00000935 _____ C:\Users\Kim\Documents\Ausgabe5.spv
2016-01-12 17:26 - 2014-11-26 21:30 - 00005641 _____ C:\Users\Kim\Documents\Ausgabe4.spv
2016-01-12 16:59 - 2014-11-16 19:22 - 00000000 ____D C:\Users\Kim\Documents\QM Übung
2016-01-10 15:44 - 2014-11-01 03:45 - 00000000 ____D C:\Program Files\Common Files\McAfee
2016-01-04 15:08 - 2015-07-30 22:49 - 00266480 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-01-03 02:40 - 2015-07-30 23:43 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-01-03 02:40 - 2015-07-30 23:43 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-26 16:51 - 2015-07-26 16:51 - 0000047 _____ () C:\Users\Kim\AppData\Roaming\WB.CFG
2015-10-03 23:05 - 2015-10-03 23:05 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Kim\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmprbvff4.dll
C:\Users\Kim\AppData\Local\Temp\{5C6461C5-95A1-40FD-BB42-DCCE321CB4E9}-DropboxClient_3.10.11.exe
C:\Users\Kim\AppData\Local\Temp\{A94F69A5-375A-4409-96D5-CC54F373F931}-DropboxClient_3.10.11.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-21 16:16

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Kim (2016-01-21 22:28:10)
Gestartet von C:\Users\Kim\AppData\Local\Microsoft\Windows\INetCache\IE\ZXS779N1
Windows 10 Home (X64) (2015-10-04 11:59:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3911819836-2893105478-3546629724-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3911819836-2893105478-3546629724-503 - Limited - Disabled)
Gast (S-1-5-21-3911819836-2893105478-3546629724-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3911819836-2893105478-3546629724-1003 - Limited - Enabled)
Kim (S-1-5-21-3911819836-2893105478-3546629724-1001 - Administrator - Enabled) => C:\Users\Kim

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Out of date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Out of date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.04072 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.04072 - Cisco Systems, Inc.) Hidden
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
Dell Backup and Recovery (HKLM-x32\...\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}) (Version: 1.7.5.60 - Dell Inc.)
Dell Data Vault (Version: 4.3.5.1 - Dell Inc.) Hidden
Dell Product Registration (HKLM-x32\...\{17FFE63C-6734-4950-B488-134B5A2505F7}) (Version: 2.04.0280 - Aviata Inc.)
Dell SupportAssistAgent (HKLM-x32\...\{287348C8-8B47-4C36-AF28-441A3B7D8722}) (Version: 1.1.1.14 - Dell)
Dell Update (HKLM-x32\...\{D9D0E75C-F791-402A-98E2-A2F43E7B0CE3}) (Version: 1.1.1054.0 - Dell Inc.)
Dropbox (HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox 20 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 0.9.0 - Dropbox, Inc.)
DW WLAN Card (HKLM\...\DW WLAN Card) (Version: 6.30.223.201 - Dell Inc.)
EPSON BX630FW Series Printer Uninstall (HKLM\...\EPSON BX630FW Series) (Version:  - SEIKO EPSON Corporation)
G*Power 3.1.9.2 (HKLM-x32\...\{F9C59D86-6F65-4EDB-89A2-FBA1F78762D2}) (Version: 3.1.92 - Franz Faul, Uni Kiel, Germany)
IBM SPSS Statistics 22 (HKLM-x32\...\{104875A1-D083-4A34-BC4F-3F635B7F8EF7}) (Version: 22.0.0.1 - IBM Corp)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.22.1760 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3574 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Intel(R) Virtual Buttons (HKLM-x32\...\1992736F-C90A-481C-B21B-EE34CAD07387) (Version: 1.0.0.14 - Intel Corporation)
LibreOffice 4.3.4.1 (HKLM-x32\...\{7D983A32-F645-48AB-8E38-4ACD234F40BC}) (Version: 4.3.4.1 - The Document Foundation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
McAfee LiveSafe – Internet Security (HKLM-x32\...\MSC) (Version: 14.0.6120 - McAfee, Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.141 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.1.24 - Dell Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7544 - Realtek Semiconductor Corp.)
ST Microelectronics 3 Axis Digital Accelerometer Solution (HKLM-x32\...\{9C24F411-9CA7-4A8A-91F3-F08A4A38EB31}) (Version: 4.13.0054 - ST Microelectronics)
WIDCOMM Bluetooth Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.9680 - Broadcom Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Kim\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3911819836-2893105478-3546629724-1001_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Kim\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BA476EC-6E07-434F-95BE-00236897E16B} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-08-03] (Realtek Semiconductor)
Task: {14E98FB6-2CE9-4E8B-9FB3-A044080E2CE7} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {28F5DDCE-C86A-4FFB-81BD-DEAF290DB63C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {2BCAD321-DB08-4A2B-8F11-F8220B782307} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2015-11-09] (McAfee, Inc.)
Task: {31D94066-54B9-4430-BC6F-F654F8F51C8D} - System32\Tasks\PUTFOYZRWX1 => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: {4E24DCEF-38D3-4E81-AC68-F111EE068566} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {5B9E88D0-4F92-4D7C-96BC-02A8F18DA9ED} - System32\Tasks\Dell\Dell Product Registration Update => /updatecheck /LSRC=autolaunch
Task: {734F34E0-91D1-4105-93AA-FD6163F03D11} - System32\Tasks\Dell\Dell Product Registration => /boot /LSRC=autolaunch
Task: {8302A002-909F-47BA-8FF6-E50B0F951C5F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {8E46EAD4-B989-4F48-906A-1C00966B0E45} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {91F31C4A-330B-4D2F-8F73-4E8E2A91B7FF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {92A51E2E-BB3B-4F5B-88E2-B23377E66AB9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9C38CFB9-9FD8-4BEF-9380-45FFF930BBA0} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {A354390C-C246-4051-8E30-E2757F150557} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\WINDOWS\TEMP\DeleteFolderTask.exe [2015-12-14] ()
Task: {AA0EB9A7-3306-4456-92CE-1AC4E76BA297} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {AD902C13-B090-4835-AF95-80A518653D29} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {B3EBBBE0-C0C3-4980-A811-662BB6321620} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {B988642A-26D0-4E67-ABDB-9AFFE7C4026A} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {BE7165BB-5C48-4BEB-94C0-D3CF27687320} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-01-17] (Microsoft Corporation)
Task: {C1EDD974-958D-4577-8887-E783E5FB027C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {CC42A735-38BE-406E-ABFA-D33957690CF0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {D04A3D9D-91F7-479D-9AD3-D9B86DA894B1} - System32\Tasks\Breplenlecor => C:\ProgramData\Breplenlecor\1.0.4.1\emfeiamm.exe
Task: {EA0537B6-67D1-4B3A-AD5D-291BCBEF4C26} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssist.exe [2015-09-30] (Dell Inc.)
Task: {F755F03C-D824-4E64-8DAC-CADF607D9AAE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3911819836-2893105478-3546629724-1001Core1d0c0e1cd8e1e40.job => C:\Users\Kim\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\PUTFOYZRWX1.job => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: C:\WINDOWS\Tasks\RunDFS.job => nA cA cmd /c sc start Dell Foundation Services WORKGROUP KIM

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-10 06:12 - 2015-09-10 06:12 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 04:26 - 2015-07-10 04:26 - 00009216 _____ () C:\Windows\System32\WppRecorderUM.dll
2015-09-10 06:12 - 2015-09-10 06:12 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-10-03 23:51 - 2015-10-03 23:51 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-17 23:35 - 2015-07-17 23:35 - 00396688 _____ () C:\WINDOWS\system32\igfxTray.exe
2015-10-03 23:51 - 2015-10-03 23:51 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-03 23:51 - 2015-10-03 23:51 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 04:13 - 2015-07-10 04:13 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-12-14 17:31 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-14 17:30 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-14 17:31 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-03 23:51 - 2015-10-03 23:51 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 04:13 - 2015-09-10 06:12 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-12-10 19:07 - 2015-12-10 19:08 - 00012800 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2015-12-10 19:07 - 2015-12-10 19:08 - 11542016 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2015-11-23 21:59 - 2015-11-23 21:59 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-01-21 13:20 - 2016-01-21 13:20 - 03563008 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.19020.0_x64__8wekyb3d8bbwe\Calculator.exe
2015-12-17 11:59 - 2015-12-17 11:59 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.19020.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2014-11-22 01:03 - 2014-11-22 01:03 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2013-10-10 17:48 - 2013-10-10 17:48 - 00063376 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2014-11-01 03:36 - 2013-12-04 13:37 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-12-13 18:23 - 2015-10-31 01:59 - 00034768 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2015-12-13 18:24 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00022848 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\Crypto.Random.OSRNG.winrandom.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00023352 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\Crypto.Util._counter.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00042296 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\Crypto.Cipher._AES.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00116688 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-13 18:23 - 2015-10-31 01:59 - 00093640 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00018376 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00019760 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00105928 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32api.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00392144 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-13 18:23 - 2015-12-08 22:36 - 00381752 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00692688 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00020816 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00109520 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 01737032 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00020808 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00020800 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00021840 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00038696 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\fastpath.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00024528 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 18:24 - 2015-10-31 02:00 - 00020936 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00114640 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00021320 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_xde9e4433x360333f0.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00124880 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32file.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00030160 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00043472 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00175560 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00028616 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00048592 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32service.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00024392 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2015-12-13 18:24 - 2015-10-31 02:00 - 00036296 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\librsync.dll
2015-12-13 18:23 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\win32profile.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00117056 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00031568 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2015-12-13 18:24 - 2015-11-05 01:04 - 00293392 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2015-12-13 18:23 - 2015-12-08 22:36 - 00023376 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00134608 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2015-12-13 18:23 - 2015-10-31 01:59 - 00134088 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2015-12-13 18:24 - 2015-10-31 02:00 - 00240584 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00020280 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00052024 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00021304 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\Crypto.Util.strxor.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00350152 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2015-12-13 18:24 - 2015-12-08 22:36 - 00084792 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2015-12-13 18:23 - 2015-12-08 22:36 - 01826608 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-13 18:23 - 2015-10-31 02:00 - 00083912 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\sip.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 03891504 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 01950000 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00519984 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00133936 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00225080 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00207672 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00024904 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00486704 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-12-13 18:23 - 2015-12-08 22:36 - 00357680 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2015-03-04 22:45 - 2015-10-31 02:01 - 00019920 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\QtQuick.2\qtquick2plugin.dll
2015-03-04 22:45 - 2015-10-31 02:00 - 00786904 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-07-30 10:48 - 2015-10-31 02:00 - 00063448 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-03-04 22:45 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Kim\AppData\Roaming\Dropbox\bin\QtQuick\Window.2\windowplugin.dll
2015-12-14 17:15 - 2015-12-14 17:15 - 00006656 _____ () C:\WINDOWS\TEMP\DeleteFolderTask.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Kim\Pictures\105APPLE\IMG_8288.JPG
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run32: => "Cisco AnyConnect Secure Mobility Agent for Windows"
HKU\S-1-5-21-3911819836-2893105478-3546629724-1001\...\StartupApproved\Run: => "CCleaner Monitoring"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{203F1C51-7123-4133-BFE2-89FE28F42280}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [TCP Query User{FD84E80A-AD00-4B74-ACD1-26A4CCEAC1C3}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{7C623FAB-5424-4160-98D8-F449929CC9D6}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{118C2757-DC4E-4595-A257-0279A53986EB}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{03D045EE-3A1D-425D-9A90-40517DFB62E8}C:\users\kim\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\kim\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{9D280CDD-8A6B-4494-BE97-67F81A88D65B}C:\users\kim\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\kim\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{C801E1AA-B30D-4967-8DA1-FAB319CD327B}] => (Allow) C:\Users\Kim\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{DB909CBA-98D9-432D-BBDA-54D747D4C8AB}] => (Allow) C:\Users\Kim\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FD38BAF0-2EE0-4C29-82EE-B50811B6E8C0}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [TCP Query User{5C8CD214-9002-4373-8BF9-4F96DD78A036}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Block) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{A7918811-6C49-48F6-8B8A-6705764B6324}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Block) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{978642DE-8952-4C47-8474-FCDC9F7C4A82}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Block) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{30C9AD26-DE74-469B-86C9-3A515C0130C4}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Block) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [{08DD11AD-CA82-4195-BE21-4C47E9CE7D4F}] => (Allow) C:\Users\Kim\AppData\Local\Temp\pftB577.tmp\fsetup.exe
FirewallRules: [{A409C1AF-6361-4DB0-A758-851C1C918F79}] => (Allow) C:\Users\Kim\AppData\Local\Temp\pftB577.tmp\fsetup.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/21/2016 09:38:22 PM) (Source: MsiInstaller) (EventID: 11706) (User: KIM)
Description: Product: Dell Data Vault -- Error 1706. An installation package for the product Dell Data Vault cannot be found. Try the installation again using a valid copy of the installation package 'DDV.msi'.

Error: (01/21/2016 05:56:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 05:45:13 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 04:40:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 04:25:27 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 04:20:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 04:03:17 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KIM)
Description: Bei der Aktivierung der App „C27EB4BA.Dropbox_xbfy0k16fey96!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/20/2016 08:27:05 PM) (Source: ESENT) (EventID: 413) (User: )
Description: SettingSyncHost (9604) Es konnte keine neue Protokolldatei erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1032.

Error: (01/20/2016 08:27:05 PM) (Source: ESENT) (EventID: 488) (User: )
Description: SettingSyncHost (9604) Der Versuch, die Datei "C:\WINDOWS\system32\edbtmp.log" zu erstellen, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Erstellen von Dateien.

Error: (01/20/2016 08:26:55 PM) (Source: ESENT) (EventID: 413) (User: )
Description: SettingSyncHost (9604) Es konnte keine neue Protokolldatei erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1032.


Systemfehler:
=============
Error: (01/21/2016 05:57:44 PM) (Source: BCMWL63A) (EventID: 5002) (User: )
Description: Dell Wireless 1708 802.11b/g/n (2.4GHz) : Fehlfunktion des Netzwerkadapters wurde ermittelt.

Error: (01/21/2016 04:16:27 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: 
%%1

Error: (01/21/2016 01:32:57 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6}

Error: (01/21/2016 01:32:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (01/21/2016 01:31:59 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 4 0x0 0x0

Error: (01/21/2016 01:31:59 PM) (Source: BCMWL63A) (EventID: 5002) (User: )
Description: Dell Wireless 1708 802.11b/g/n (2.4GHz) : Fehlfunktion des Netzwerkadapters wurde ermittelt.

Error: (01/21/2016 01:31:59 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 1 0xc 0x4

Error: (01/21/2016 01:26:45 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (01/21/2016 01:26:44 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 4 0x0 0x0

Error: (01/21/2016 01:26:44 PM) (Source: BCMWL63A) (EventID: 5002) (User: )
Description: Dell Wireless 1708 802.11b/g/n (2.4GHz) : Fehlfunktion des Netzwerkadapters wurde ermittelt.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz
Prozentuale Nutzung des RAM: 68%
Installierter physikalischer RAM: 4020.27 MB
Verfügbarer physikalischer RAM: 1277.37 MB
Summe virtueller Speicher: 4724.27 MB
Verfügbarer virtueller Speicher: 1192.57 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:456.49 GB) (Free:387.92 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 4D92E8F7)

Partition: GPT.

==================== Ende von Addition.txt ============================