Hallo,

seit ein paar Tagen öffnet sich, wenn ich auf bestimmten Seiten irgendwo auf der Website hinklicke, ein neues Fenster. Die Webseiten werden von Avira öfters blockiert und als Malware deklariert.
Auch mein Arbeitsspeicher ist auf einmal fast überfordert, wenn Chrome offen ist.

Könnte mir hier bitte jemand helfen, allein bekomme ich das leider nicht hin. Danke im Voraus!


anbei das Ergebnis aus dem FRST-Scan:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-01-2016
durchgeführt von Daniela (Administrator) auf DANIELA-PC (31-01-2016 10:58:34)
Gestartet von C:\Users\Daniela\Downloads
Geladene Profile: Daniela (Verfügbare Profile: Daniela)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
() C:\Windows\SysWOW64\ANIWConnService.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Logitech Inc.) C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(MKS Software Inc.) C:\Windows\System32\nutsrv4.exe
(PTC) C:\Program Files\PTC\PTC Portmapper\i486_nt\obj\portmap.exe
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\3DataManager\3DataManager_Launcher.exe
(Dropbox, Inc.) C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(WebToGo Mobile Internet GmbH) C:\Program Files (x86)\3DataManager\3DataManager.exe
(VideoLAN) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11860072 2011-06-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-06-07] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [704512 2015-03-21] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [224128 2014-03-18] (Oracle Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Run: [Dropbox Update] => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-01] (Dropbox, Inc.)
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Run: [BitTorrent] => C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe [1873952 2015-12-02] (BitTorrent Inc.)
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {3fd98266-e729-11e4-a8f1-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {4cb14140-802e-11e2-8594-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {4cb1415b-802e-11e2-8594-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {5e6e520d-9e34-11e2-86fa-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {765ab33c-e840-11e4-9673-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {765ab34f-e840-11e4-9673-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {7b76f3d8-813f-11e2-955f-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {9e2c28b9-b32a-11e2-b66f-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bce19f56-77f4-11e2-9e92-50e5495b3e25} - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bce19f64-77f4-11e2-9e92-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bd3d3106-7ee7-11e3-a157-806e6f6e6963} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {d40a0837-bef5-11e2-98c0-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Mystify.scr [242688 2010-11-20] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-12-08] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Launcher.lnk [2015-04-21]
ShortcutTarget: Launcher.lnk -> C:\Program Files (x86)\3DataManager\3DataManager_Launcher.exe ()
Startup: C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-11-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk [2011-11-29]
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{0D7661A1-4383-42B6-988A-43055866C1F2}: [DhcpNameServer] 10.0.0.138
Tcpip\..\Interfaces\{EB687BFB-F1DB-4831-8764-B73D150C7FFA}: [NameServer] 213.94.78.16 213.94.78.17
Tcpip\..\Interfaces\{EF1C3EC8-98A1-4B67-8863-6223E2BE9314}: [NameServer] 213.94.78.16 213.94.78.17

Internet Explorer:
==================
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre8\bin\ssv.dll [2014-06-10] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre8\bin\jp2ssv.dll [2014-06-10] (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-07-11] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-07-11] (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-04-08] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default
FF SearchEngineOrder.1: 
FF SelectedSearchEngine: Yahoo!
FF Homepage: hxxps://www.google.at/
FF Keyword.URL: hxxp://www.google.ch/search?q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-21] ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=11.5.2 -> C:\Program Files\Java\jre8\bin\dtplugin\npDeployJava1.dll [2014-06-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.5.2 -> C:\Program Files\Java\jre8\bin\plugin2\npjp2.dll [2014-06-10] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2011-11-30] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-21] ()
FF Plugin-x32: @alawar.com/npapi -> C:\Windows\npapi.dll [2014-01-29] (Alawar)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-07-11] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-07-11] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2011-11-30] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-12-09] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2476081923-213242794-1430544202-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Daniela\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Extension: Game BOX - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\extensions\alawar@Alawar.xpi [2015-08-30] [ist nicht signiert]
FF Extension: Avira Browser Safety - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\abs@avira.com [2015-12-15]
FF Extension: DownloadAddon - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{44e1a9b5-3664-4587-ad5f-9c40f77dd861}.xpi [2015-12-18] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-15]
FF Extension: pdf plugin - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{e907fed4-ab74-4475-85c0-84fa77cda648}.xpi [2015-09-01] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &video& - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-01-31] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-01-26]
CHR Extension: (AdBlock) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-01-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-18]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2015-12-18]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ANIWConnService; C:\Windows\SysWOW64\ANIWConnService.exe [151552 2009-07-07] () [Datei ist nicht signiert]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [432888 2015-03-21] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-21] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2014-10-08] (Freemake) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 NuTCRACKERService; C:\Windows\system32\nutsrv4.exe [563424 2009-11-10] (MKS Software Inc.)
R2 PortmapperService; C:\Program Files\PTC/PTC Portmapper/i486_nt/obj/portmap.exe [676864 2013-03-25] (PTC) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [343024 2012-07-05] ()

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2012-12-03] (Advanced Micro Devices Inc.)
R1 anodlwf; C:\Windows\System32\DRIVERS\anodlwfx.sys [15872 2009-03-06] ()
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128536 2015-03-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-03-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-01-16] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2014-12-12] ()
R3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [229376 2015-04-21] (Huawei Technologies Co., Ltd.)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 netr28ux; C:\Windows\System32\DRIVERS\Dnetr28ux.sys [987648 2009-08-05] (Ralink Technology Corp.)
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-31 10:58 - 2016-01-31 10:59 - 00020239 _____ C:\Users\Daniela\Downloads\FRST.txt
2016-01-31 10:57 - 2016-01-31 10:58 - 02370560 _____ (Farbar) C:\Users\Daniela\Downloads\FRST64.exe
2016-01-31 10:37 - 2016-01-31 10:38 - 01507840 _____ C:\Users\Daniela\Downloads\AdwCleaner_5.031.exe
2016-01-30 21:54 - 2016-01-30 21:54 - 00062617 _____ C:\Users\Daniela\AppData\LocalLow\wbk501E.tmp
2016-01-30 18:41 - 2016-01-30 18:41 - 00472329 _____ C:\Users\Daniela\Downloads\Ms. Daniela Bischof.pdf
2016-01-30 12:31 - 2016-01-30 12:31 - 00274243 _____ C:\Users\Daniela\Downloads\E-ticket0260202199002_1205.pdf
2016-01-29 13:56 - 2016-01-29 13:56 - 00005993 _____ C:\Users\Daniela\Downloads\ex06.ggb
2016-01-29 12:32 - 2016-01-29 12:32 - 00415578 _____ C:\Users\Daniela\Downloads\Information for the traveller.pdf
2016-01-29 12:32 - 2016-01-29 12:32 - 00129005 _____ C:\Users\Daniela\Downloads\0260202199224379_0001.pdf
2016-01-29 12:29 - 2016-01-29 12:29 - 00090124 _____ C:\Users\Daniela\Downloads\IATA legal notice v3.pdf
2016-01-29 12:28 - 2016-01-29 12:28 - 00274248 _____ C:\Users\Daniela\Downloads\E-ticket0260202199003_1205.pdf
2016-01-27 21:05 - 2016-01-27 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic
2016-01-27 21:05 - 2016-01-27 21:05 - 00000000 ____D C:\Program Files (x86)\Tinypic
2016-01-27 21:02 - 2016-01-27 21:03 - 01466656 _____ C:\Users\Daniela\Downloads\TinyPic - CHIP-Installer.exe
2016-01-27 18:14 - 2016-01-27 18:14 - 00164334 _____ C:\Users\Daniela\Downloads\Reisepass_DBischof.pdf
2016-01-23 10:31 - 2016-01-23 10:31 - 01203344 _____ C:\Windows\Minidump\012316-20592-01.dmp
2016-01-22 19:00 - 2016-01-22 19:00 - 00227478 _____ C:\Users\Daniela\Downloads\Folder_IBK2016_FIN42323.pdf
2016-01-22 19:00 - 2016-01-22 19:00 - 00227478 _____ C:\Users\Daniela\Downloads\Folder_IBK2016_FIN42323 (1).pdf
2016-01-17 20:22 - 2016-01-17 20:22 - 00145509 _____ C:\Users\Daniela\Downloads\mzb_erklaerung_12_2015_stadt_innsbruck.pdf
2016-01-17 20:22 - 2016-01-17 20:22 - 00076973 _____ C:\Users\Daniela\Downloads\faqs_zur_beihilfe.pdf
2016-01-17 20:22 - 2016-01-17 20:22 - 00076973 _____ C:\Users\Daniela\Downloads\faqs_zur_beihilfe (1).pdf
2016-01-17 13:59 - 2016-01-17 13:59 - 00018397 _____ C:\Users\Daniela\Downloads\D370BF43865F0306EFB6F9FECD7D0656C67412ED (1).torrent
2016-01-17 13:58 - 2016-01-17 13:58 - 00018397 _____ C:\Users\Daniela\Downloads\D370BF43865F0306EFB6F9FECD7D0656C67412ED.torrent
2016-01-16 20:38 - 2016-01-16 20:38 - 00018401 _____ C:\Users\Daniela\Downloads\83736E7765C1D1EE354E9A02FE94633367773BB1.torrent
2016-01-15 09:08 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-01-15 09:08 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-01-15 09:08 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-01-15 09:08 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-01-15 09:08 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-01-15 09:08 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-01-15 09:07 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-01-15 09:07 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-01-15 09:07 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-15 09:07 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-01-15 09:07 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-01-15 09:07 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-01-15 09:07 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-15 09:07 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-15 09:07 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-01-15 09:07 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-01-15 09:07 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-01-15 09:07 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-15 09:07 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-01-15 09:07 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-01-15 09:07 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-15 09:07 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-15 09:07 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-15 09:07 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-01-15 09:07 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-01-15 09:07 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-01-15 09:07 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-01-15 09:07 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-01-15 09:07 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-01-15 09:07 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-01-15 09:07 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-01-15 09:07 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-01-15 09:07 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-15 09:07 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-01-15 09:07 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-01-15 09:07 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-01-15 09:07 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-01-15 09:07 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-01-15 09:07 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-01-15 09:07 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-15 09:07 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-01-15 09:07 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-01-15 09:07 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-15 09:07 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-15 09:07 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-01-15 09:07 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-01-15 09:07 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-01-15 09:07 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-15 09:07 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-01-15 09:07 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-01-15 09:07 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-01-15 09:07 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-01-15 09:07 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-15 09:07 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-01-15 09:07 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-01-15 09:07 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-01-15 09:07 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-01-15 09:07 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-15 09:07 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-01-15 09:07 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-15 09:07 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-01-15 09:07 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-15 09:07 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-01-15 09:07 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-01-15 09:07 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-01-15 09:07 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-15 09:07 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-01-15 09:07 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-15 09:07 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-15 09:07 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-01-15 09:07 - 2015-12-08 22:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-15 09:07 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2016-01-15 09:07 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-15 09:07 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-15 09:07 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-15 09:07 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-15 09:07 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2016-01-15 09:07 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2016-01-15 09:07 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2016-01-15 09:07 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01573888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-15 09:07 - 2015-12-08 20:07 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-15 09:07 - 2015-12-08 20:07 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2016-01-15 09:07 - 2015-12-08 20:07 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2016-01-15 09:07 - 2015-12-08 20:06 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-15 09:07 - 2015-12-08 20:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2016-01-15 09:07 - 2015-12-08 20:04 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2016-01-15 09:07 - 2015-12-08 19:54 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2016-01-15 09:07 - 2015-12-08 19:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-15 09:07 - 2015-12-08 19:11 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2016-01-15 09:07 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-01-15 09:03 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-15 09:03 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-15 09:03 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-15 09:03 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-15 09:03 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-15 09:02 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-15 09:02 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-01-15 09:02 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-01-15 09:02 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-01-15 09:02 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-01-15 09:02 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-01-15 09:02 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-01-15 09:02 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-01-15 09:02 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-01-15 09:02 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-15 09:02 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-01-15 09:02 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-01-15 09:02 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-15 09:02 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-01-15 09:02 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-01-15 09:02 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-01-15 09:02 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-01-15 09:02 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-15 09:02 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-01-15 09:02 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-01-15 09:02 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-15 09:02 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-01-15 09:02 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-01-15 09:02 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-01-15 09:02 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-01-15 09:02 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-01-15 09:02 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-15 09:02 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-01-15 09:02 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-01-15 09:02 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-01-15 09:02 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-01-15 09:02 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-01-15 09:02 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-01-15 09:02 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-01-15 09:02 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-01-15 09:02 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-01-15 09:02 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-01-15 09:02 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-01-15 09:02 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-01-15 09:02 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-01-15 09:02 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-01-15 09:02 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 09:02 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-01-15 07:47 - 2016-01-15 07:47 - 01212896 _____ C:\Windows\Minidump\011516-15865-01.dmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-31 10:58 - 2014-06-10 10:59 - 00000000 ____D C:\FRST
2016-01-31 10:56 - 2014-08-06 09:06 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-31 10:56 - 2013-07-24 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-31 10:52 - 2009-07-14 05:45 - 00017120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-31 10:52 - 2009-07-14 05:45 - 00017120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-31 10:48 - 2012-12-08 16:03 - 00000000 ___RD C:\Users\Daniela\Dropbox
2016-01-31 10:48 - 2012-12-08 16:00 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\Dropbox
2016-01-31 10:44 - 2015-12-18 14:35 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68.job
2016-01-31 10:44 - 2015-12-02 21:49 - 00000000 ____D C:\Users\Daniela\AppData\LocalLow\BitTorrent
2016-01-31 10:44 - 2014-06-25 10:56 - 00000000 ____D C:\Windows\SysWOW64\logishrd
2016-01-31 10:44 - 2014-06-25 10:56 - 00000000 ____D C:\Windows\system32\logishrd
2016-01-31 10:44 - 2012-06-11 20:35 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\BitTorrent
2016-01-31 10:44 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-31 10:42 - 2014-09-24 18:53 - 00000000 ____D C:\AdwCleaner
2016-01-31 10:41 - 2015-12-18 14:35 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f.job
2016-01-31 10:41 - 2015-08-01 21:36 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA.job
2016-01-31 10:38 - 2011-11-28 22:23 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\vlc
2016-01-31 10:36 - 2012-12-07 22:59 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-30 22:41 - 2015-08-01 21:36 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core.job
2016-01-30 22:03 - 2014-11-26 23:26 - 00000000 ____D C:\Users\Daniela\Gitarre
2016-01-29 03:44 - 2012-01-31 16:42 - 00002204 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-01-26 23:15 - 2015-04-03 18:20 - 00007601 _____ C:\Users\Daniela\AppData\Local\Resmon.ResmonCfg
2016-01-23 10:31 - 2013-09-29 06:07 - 486583874 _____ C:\Windows\MEMORY.DMP
2016-01-23 10:31 - 2012-03-27 21:06 - 00000000 ____D C:\Windows\Minidump
2016-01-22 15:32 - 2009-07-14 18:58 - 02796494 _____ C:\Windows\system32\perfh007.dat
2016-01-22 15:32 - 2009-07-14 18:58 - 00796536 _____ C:\Windows\system32\perfc007.dat
2016-01-22 15:32 - 2009-07-14 06:13 - 00005210 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-21 23:37 - 2012-12-07 22:59 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-21 23:37 - 2012-12-07 22:59 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-21 23:37 - 2012-02-07 20:37 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-20 21:41 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-01-17 01:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-01-16 16:05 - 2009-07-14 05:45 - 00321896 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-15 19:11 - 2015-01-05 10:03 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-15 15:28 - 2012-06-11 20:12 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-15 15:28 - 2012-06-11 20:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-01-15 09:12 - 2012-06-11 20:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-15 09:11 - 2013-08-31 06:43 - 00000000 ____D C:\Windows\system32\MRT
2016-01-15 09:04 - 2012-04-02 21:13 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-11-28 16:26 - 2013-01-02 04:12 - 0003284 _____ () C:\Users\Daniela\AppData\Roaming\ANIWZCS{0D7661A1-4383-42B6-988A-43055866C1F2}
2014-05-03 17:42 - 2014-05-03 17:42 - 0005992 _____ () C:\Users\Daniela\AppData\Local\recently-used.xbel
2015-04-03 18:20 - 2016-01-26 23:15 - 0007601 _____ () C:\Users\Daniela\AppData\Local\Resmon.ResmonCfg
2013-03-25 22:14 - 2013-03-25 22:14 - 0000000 _____ () C:\ProgramData\.prod_dcu..lck
2014-11-01 10:43 - 2014-11-22 22:31 - 0000040 ___SH () C:\ProgramData\.zreglib

Einige Dateien in TEMP:
====================
C:\Users\Daniela\AppData\Local\Temp\avgnt.exe
C:\Users\Daniela\AppData\Local\Temp\bitool.dll
C:\Users\Daniela\AppData\Local\Temp\cdbxp_setup_4.5.4.5118.exe
C:\Users\Daniela\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp7pq8b6.dll
C:\Users\Daniela\AppData\Local\Temp\gamebox.exe
C:\Users\Daniela\AppData\Local\Temp\InstallWTGService.exe
C:\Users\Daniela\AppData\Local\Temp\install_flashplayer17x32au_mssa_aaa_aih.exe
C:\Users\Daniela\AppData\Local\Temp\jre-8u40-windows-au.exe
C:\Users\Daniela\AppData\Local\Temp\mfc80.dll
C:\Users\Daniela\AppData\Local\Temp\mfc80u.dll
C:\Users\Daniela\AppData\Local\Temp\mfcm80.dll
C:\Users\Daniela\AppData\Local\Temp\mfcm80u.dll
C:\Users\Daniela\AppData\Local\Temp\msvcm80.dll
C:\Users\Daniela\AppData\Local\Temp\msvcp80.dll
C:\Users\Daniela\AppData\Local\Temp\msvcr80.dll
C:\Users\Daniela\AppData\Local\Temp\OSU.exe
C:\Users\Daniela\AppData\Local\Temp\Quarantine.exe
C:\Users\Daniela\AppData\Local\Temp\sdan.exe
C:\Users\Daniela\AppData\Local\Temp\sdapk.exe
C:\Users\Daniela\AppData\Local\Temp\sdaspwn.exe
C:\Users\Daniela\AppData\Local\Temp\sqlite3.dll
C:\Users\Daniela\AppData\Local\Temp\tmd_34011488.exe
C:\Users\Daniela\AppData\Local\Temp\tmd_34015806.exe
C:\Users\Daniela\AppData\Local\Temp\tmd_34019729.exe
C:\Users\Daniela\AppData\Local\Temp\tmpD366.exe
C:\Users\Daniela\AppData\Local\Temp\tmpF121.exe
C:\Users\Daniela\AppData\Local\Temp\utt337A.tmp.exe
C:\Users\Daniela\AppData\Local\Temp\utt50CA.tmp.exe
C:\Users\Daniela\AppData\Local\Temp\WtgDriverInstallX.dll
C:\Users\Daniela\AppData\Local\Temp\WTGXMLUtil.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-29 04:37

==================== Ende von FRST.txt ============================
         

Da ich die Meldung bekommen habe, dass der Beitrag zu lang ist, habe ich das Additional file als eigenen Beitrag hier:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Daniela (2016-01-31 10:59:43)
Gestartet von C:\Users\Daniela\Downloads
Windows 7 Professional Service Pack 1 (X64) (2011-11-28 15:13:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2476081923-213242794-1430544202-500 - Administrator - Disabled)
Daniela (S-1-5-21-2476081923-213242794-1430544202-1000 - Administrator - Enabled) => C:\Users\Daniela
Gast (S-1-5-21-2476081923-213242794-1430544202-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2476081923-213242794-1430544202-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.12 - GIGABYTE)
123 Free Solitaire v10.2 (HKLM-x32\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
3DataManager (HKLM-x32\...\3DataManager) (Version: 3.5 - 3DataManager)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
ANIWZCS2 Service (HKLM-x32\...\{4C590030-7469-453E-8589-D15DA9D03F52}) (Version:  - )
AutoGreen B10.1021.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Avira (HKLM-x32\...\{9bd9b85e-7792-483b-a318-cc51ff0877ed}) (Version: 1.1.22.50000 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.22.50000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 15.0.8.656 - Avira)
BitTorrent (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\BitTorrent) (Version: 7.9.5.41373 - BitTorrent Inc.)
calibre 64bit (HKLM\...\{B74D8371-98D2-42AD-9D94-3531FF4EA328}) (Version: 2.31.0 - Kovid Goyal)
CameraHelperMsi (x32 Version: 13.00.1774.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.05 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5118 - CDBurnerXP)
Creo Direct Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Direct Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Help Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Help Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Layout Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Layout Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Parametric Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Parametric Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Platform 2.10 (HKLM-x32\...\{3D2C04FC-1F9B-4C13-BA4A-E21E5C6A26C5}) (Version: 2.10.0 - PTC)
Creo Simulate Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Simulate Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Thumbnail Viewer 2.0 (HKLM\...\{F0B52181-4318-4EF9-A835-187EC09569DD}) (Version: 30.12.230 - PTC)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.5 - DivX, LLC)
D-Link Wireless G DWL-G122_DWA-110 (HKLM-x32\...\{5F753314-628E-4C13-B8AE-BFA7FD514CBE}) (Version:  - D-Link)
Dream Aquarium (HKLM-x32\...\DreamAqua) (Version:  - )
Dropbox (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Easy Tune 6 B11.0704.1 (HKLM-x32\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B11.0704.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Festo FluidSim 3.6 (HKLM-x32\...\Festo Fluidsim_is1) (Version:  - My Company, Inc.)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
FluidDRAW Version 4.1c (HKLM-x32\...\FluidDRAW Version 4.1c) (Version:  - )
Free Studio version 6.5.0.324 (HKLM-x32\...\Free Studio_is1) (Version: 6.5.0.324 - DVDVideoSoft Ltd.)
Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.60.713 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.60.713 - DVDVideoSoft Ltd.)
Freecorder 2.3 (with Skype Call Recording) (HKLM-x32\...\Freecorder_1.0) (Version:  - )
Freemake Video Converter Version 4.1.5 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.5 - Ellora Assets Corporation)
Fuelgas V1R1 (HKLM-x32\...\FuelgasV1_is1) (Version:  - Günther M. FOIDL / TEA GE Jenbacher)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.97 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Java 7 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.650 - Oracle)
Java 8 Update 5 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418005FF}) (Version: 8.0.50 - Oracle Corporation)
LifeGlobe Goldfish Aquarium 2.0 (HKLM-x32\...\LifeGlobe Goldfish Aquarium 2.0_is1) (Version: 2.0 - Prolific Publishing, Inc.)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.70.1044 - Logitech Inc.)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
LWS VideoEffects (Version: 13.00.1774.0 - Logitech) Hidden
MAGIX Foto Manager MX (HKLM-x32\...\MAGIX_{02359FE8-6BBF-407A-B7E1-39AA26C09525}) (Version: 9.0.1.250 - MAGIX AG)
MAGIX Foto Manager MX (Version: 9.0.1.250 - MAGIX AG) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{DB33E7CB-D489-4CE5-8FD4-9CCCB4188C2F}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft PowerPoint Home and Student 2010 (HKLM-x32\...\Office14.POWERPOINTR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MKS Platform Components 9.x (HKLM\...\{30023972-0000-0903-9ABB-000BDB5CF35D}) (Version: 9.3.0000 - Mortice Kern Systems)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version:  - )
ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
PTC Portmapper Version 2.0 Datecode [M020] (HKLM-x32\...\PTC Portmapper Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
PTC Quality Agent (HKLM-x32\...\{836CC6A9-9789-4A4A-A950-D06B1C54C10A}) (Version: 2.0.0.0 - PTC)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.92.115.2015 - Realtek)
Realtek Ethernet Diagnostic Utility (HKLM-x32\...\{DADC7AB0-E554-4705-9F6A-83EA82ED708E}) (Version: 1.00.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6392 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0018-0000-0000-0000000FF1CE}_Office14.POWERPOINTR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shark007 Standard Codecs (HKLM-x32\...\{898E81AD-6DB9-4750-866B-B8958C5DC7AA}) (Version: 2.2.5 - Shark007)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.2 (HKLM-x32\...\VLC media player) (Version: 2.1.2 - VideoLAN)
x64Components v2.2.5 (HKLM\...\Standard x64Components_is1) (Version: 2.2.5 - Shark007)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02F4D11D-232D-4FE9-B13C-CAD1CBF9B228} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {03813238-F438-4DD6-8357-E95E023A313B} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2014-03-18] (Oracle Corporation)
Task: {1A28DFE4-082E-4E7F-972D-604B24A12E38} - System32\Tasks\{F98D8C52-A666-4644-9CDF-39466DD85435} => pcalua.exe -a "C:\Program Files (x86)\ProENGINEER Schools Edition\uninstall\i486_nt\obj\psuninst.exe" -d "C:\Program Files (x86)\ProENGINEER Schools Edition\uninstall\i486_nt\obj"
Task: {38E57737-07F3-42FE-AD7C-260415DF1BD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {3910C005-A016-4E00-A237-E1B2F72C41F8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {456D1E74-D4AF-49A5-9E53-BB88FDF2EA29} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {4B8C1671-998B-4890-B402-D17EDB07298E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {4D2A9C92-B389-431E-9D98-9437DA1E28C0} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {640BB783-11C2-4ECA-939D-5149E3F5F7B9} - System32\Tasks\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12} => pcalua.exe -a C:\Windows\iun6002.exe -c "C:\Program Files (x86)\Freecorder\irunin.ini" <==== ACHTUNG
Task: {650121CF-C360-4769-83AE-2ED93FC2820E} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {686D57F4-7669-4306-8B3A-8F2EF8B53E1D} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-08-01] (Dropbox, Inc.)
Task: {783CD0E6-588F-465E-9B64-D89EB69581FD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-21] (Adobe Systems Incorporated)
Task: {85AB5005-2428-4386-B7A6-94F170ABB01D} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
Task: {92623634-E398-4AAA-B3E3-5A2EF8B715DC} - System32\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {94666887-BB1D-47EC-9831-0C0200121D38} - System32\Tasks\{4E9CA4C7-24FD-4CC4-862C-46C952B80EE8} => pcalua.exe -a "C:\Program Files (x86)\3DataManager\Uninstaller.exe"
Task: {AB7E931D-3ED1-4689-8856-99F5C6AD6F92} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
Task: {B651F03A-EC0F-4EF1-B739-2B28A85AED60} - System32\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {C315643E-DD90-4833-8BFE-49FEB1E4EEC8} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
Task: {C9AE5F41-4BFB-4F7F-B3C7-B16916E5BD82} - System32\Tasks\DivX-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2011-07-29] ()
Task: {D30162AA-87EB-4BD0-B4FC-9081B316D9E1} - System32\Tasks\GoogleUpdateTaskMachineCore1cec9aed053bc50 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E0BEBFB8-5A2D-4A03-BBBC-1F01B2C6D6B9} - System32\Tasks\{88F18F4A-954C-478D-A971-94C1E5E2ED3C} => pcalua.exe -a C:\Users\Daniela\Desktop\etracer-0.4-install.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {E178B0CB-32C3-49D1-8C41-496ED8824BA7} - System32\Tasks\{9D263D68-060B-406A-9033-DDED3A16CD85} => pcalua.exe -a C:\Users\Daniela\Documents\Desktop\FluidDraw\festo_fluidsim_full_version\Festo_Fluidsim_Full_Version.exe
Task: {E91DB208-ACBC-4AEF-9FC8-DDE91E078F51} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-08-01] (Dropbox, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core.job => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA.job => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9aed053bc50.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-11-28 16:19 - 2009-07-07 20:10 - 00151552 _____ () C:\Windows\SysWOW64\ANIWConnService.exe
2015-04-21 17:11 - 2012-07-05 05:03 - 00343024 ____N () C:\Program Files (x86)\3DataManager\WTGService.exe
2014-11-01 09:46 - 2013-04-05 21:27 - 02231296 _____ () C:\Windows\system32\ac3filter.acm
2015-04-21 17:11 - 2012-07-10 14:38 - 00506864 ____N () C:\Program Files (x86)\3DataManager\3DataManager_Launcher.exe
2011-06-07 22:11 - 2011-06-07 22:11 - 00243712 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2015-12-11 17:41 - 2015-10-31 01:59 - 00034768 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00022848 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Crypto.Random.OSRNG.winrandom.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00023352 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Crypto.Util._counter.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00042296 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Crypto.Cipher._AES.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00116688 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-11 17:41 - 2015-10-31 01:59 - 00093640 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00018376 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00019760 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00105928 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32api.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00392144 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-11 17:41 - 2015-12-08 22:36 - 00381752 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00692688 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00020816 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00109520 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 01737032 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00020808 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00020800 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00021840 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00038696 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\fastpath.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00024528 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00020936 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00114640 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00021320 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_xde9e4433x360333f0.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00124880 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32file.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00030160 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00043472 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00175560 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00028616 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00048592 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32service.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00024392 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00036296 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\librsync.dll
2015-12-11 17:41 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\win32profile.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00117056 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00023376 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00134608 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2015-12-11 17:41 - 2015-10-31 01:59 - 00134088 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00240584 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00020280 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00052024 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00021304 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Crypto.Util.strxor.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00350152 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00084792 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2015-12-11 17:41 - 2015-12-08 22:36 - 01826608 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-11 17:41 - 2015-10-31 02:00 - 00083912 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\sip.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 03891504 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 01950000 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00519984 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00133936 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00225080 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00207672 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00024904 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00486704 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-12-11 17:41 - 2015-12-08 22:36 - 00357680 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2015-08-01 21:36 - 2015-10-31 02:01 - 00019920 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\QtQuick.2\qtquick2plugin.dll
2015-08-01 21:36 - 2015-10-31 02:00 - 00786904 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-08-01 21:36 - 2015-10-31 02:00 - 00063448 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-08-01 21:36 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Daniela\AppData\Roaming\Dropbox\bin\QtQuick\Window.2\windowplugin.dll
2011-01-17 16:19 - 2011-11-29 15:21 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2015-04-21 17:11 - 2012-07-13 13:19 - 00073728 ____N () C:\Program Files (x86)\3DataManager\WtgDriverInstall.dll
2015-04-21 17:11 - 2012-07-13 13:21 - 00745472 ____N () C:\Program Files (x86)\3DataManager\WtgCore.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00139264 ____N () C:\Program Files (x86)\3DataManager\WtgBluetooth.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00086016 ____N () C:\Program Files (x86)\3DataManager\WtgDialup.dll
2015-04-21 17:11 - 2012-07-13 13:19 - 00098304 ____N () C:\Program Files (x86)\3DataManager\WtgUtil.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00098304 ____N () C:\Program Files (x86)\3DataManager\WtgPorts.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00110592 ____N () C:\Program Files (x86)\3DataManager\WtgDatabase.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00208896 ____N () C:\Program Files (x86)\3DataManager\WtgDetection.dll
2015-04-21 17:11 - 2012-07-13 13:19 - 00012288 ____N () C:\Program Files (x86)\3DataManager\WTGDebugs.dll
2015-04-21 17:11 - 2011-11-10 08:48 - 01105920 ____N () C:\Program Files (x86)\3DataManager\NDISAPI.dll
2015-04-21 17:11 - 2011-06-09 09:44 - 00602112 ____N () C:\Program Files (x86)\3DataManager\WTGXMLUtil.dll
2015-04-21 17:11 - 2012-07-13 13:20 - 00274432 ____N () C:\Program Files (x86)\3DataManager\WTGSMSPCClient.Dll
2015-04-21 17:11 - 2012-07-13 13:21 - 00012800 ____N () C:\Program Files (x86)\3DataManager\WTGDriverInstallX.Dll
2015-04-21 17:11 - 2012-06-12 09:02 - 00249856 ____N () C:\Program Files (x86)\3DataManager\WtgMobileBroadband7.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00113664 _____ () C:\Program Files (x86)\VideoLAN\VLC\libvlc.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 02342912 _____ () C:\Program Files (x86)\VideoLAN\VLC\libvlccore.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00246784 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libdshow_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00047616 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_output\libdirectsound_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00050688 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_output\libwaveout_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 11747840 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 01283584 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\misc\libxml_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00079360 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\video_output\libdirectdraw_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 02029568 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\liblibbluray_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00100352 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libaccess_bd_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00258560 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libdvdnav_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00076288 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libaccess_vdr_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00046592 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libfilesystem_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00061440 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\stream_filter\libsmooth_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00465920 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\stream_filter\libhttplive_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00719872 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\stream_filter\libdash_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00114688 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libzip_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00039936 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libstream_filter_rar_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00036864 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\stream_filter\librecord_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00136704 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libplaylist_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 01449472 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\meta_engine\libtaglib_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00300032 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\lua\liblua_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00056320 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\control\libhotkeys_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00038912 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\control\libglobalhotkeys_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00048128 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libes_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00350720 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libtheora_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00038912 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\librawvideo_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00144896 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libspeex_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 01723904 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libvorbis_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00037888 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libaes3_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00044032 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\liblpcm_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00044032 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_flac_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00049152 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_dirac_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00043008 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_mlp_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00066048 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpeg4audio_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00057856 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_vc1_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00039424 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libsvcdsub_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00042496 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libspudec_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00049664 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpeg4video_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00047104 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpegvideo_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00041472 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libcvdsub_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00085504 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\packetizer\libpacketizer_h264_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00041472 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libmpeg_audio_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00378368 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\services_discovery\libupnp_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00118272 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\services_discovery\libsap_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00043520 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\services_discovery\libpodcast_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00039936 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\services_discovery\libmediadirs_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00037376 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\services_discovery\libwindrive_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00192512 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libmp4_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00091136 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libavi_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00069120 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libasf_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00077824 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\demux\libflacsys_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00292864 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libpng_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00040448 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libcdg_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 01297920 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libschroedinger_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 00041472 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libdts_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00359424 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libfaad_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00209408 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libflac_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00049152 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\libg711_plugin.dll
2013-12-09 01:19 - 2013-12-09 01:19 - 01384960 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\codec\liblibass_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00034816 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_mixer\libfloat_mixer_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00040960 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libscaletempo_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00130560 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libmpgatofixed32_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00183808 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libdtstofloat32_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00073728 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\liba52tofloat32_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 01518592 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libsamplerate_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00040960 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libsimple_channel_mixer_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00035328 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\liba52tospdif_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00037376 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libdtstospdif_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00036352 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libdolby_surround_decoder_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00036352 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libugly_resampler_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00036864 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libtrivial_channel_mixer_plugin.dll
2013-12-09 01:18 - 2013-12-09 01:18 - 00046080 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_filter\libaudio_format_plugin.dll
2016-01-29 03:44 - 2016-01-27 18:39 - 01632584 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.97\libglesv2.dll
2016-01-29 03:44 - 2016-01-27 18:39 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.97\libegl.dll
2015-11-07 22:00 - 2015-10-30 10:02 - 09903072 _____ () C:\Program Files (x86)\123 Free Solitaire\123FreeSolitaire.exe
2015-11-07 22:00 - 2015-10-30 10:02 - 08603104 _____ () C:\Program Files (x86)\123 Free Solitaire\SOL.RGF
2015-11-07 22:00 - 2015-10-30 10:02 - 00501216 _____ () C:\Program Files (x86)\123 Free Solitaire\SOL2.RGF

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Daniela\Documents\StephenKing-67books:com.dropbox.attributes

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 213.94.78.16 - 213.94.78.17
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Daniela^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Daniela^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Produktregistrierung.lnk => C:\Windows\pss\Logitech . Produktregistrierung.lnk.Startup
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => C:\Users\Daniela\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: ANIWZCS2Service => C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe
MSCONFIG\startupreg: BitTorrent => "C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe"  /MINIMIZED
MSCONFIG\startupreg: D-Link D-Link Wireless G DWL-G122_DWA-110 => C:\Program Files (x86)\D-Link\DWL-G122_DWA-110\AirGCFG.exe
MSCONFIG\startupreg: Logitech Vid => "C:\Program Files (x86)\Logitech\Vid\Vid.exe" -bootmode
MSCONFIG\startupreg: Logitech Vid HD => "C:\Program Files (x86)\Logitech\Vid\vid.exe" -bootmode
MSCONFIG\startupreg: LWS => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: NuTCSetupEnviron => C:\PROGRA~1\PTC\MKSTOO~1\bin\ncoeenv.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B34AC6B7-5B82-4F09-B9EB-B15E4B33A0C2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{8F213EFF-3579-471E-9581-872C955A3AB1}C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe
FirewallRules: [UDP Query User{419CC06E-E41B-48D3-AF6F-B1AAB8C2D207}C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe
FirewallRules: [TCP Query User{E1678D3C-13A2-4C64-BCC5-C0FD824B1430}C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe
FirewallRules: [UDP Query User{8122F3B9-F977-43FE-BAA5-5A9F95A1026D}C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe
FirewallRules: [TCP Query User{1A9FADE8-6BAD-4487-9CB9-1A975F113A92}C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{882981DA-3C43-4F66-8213-A524779E215D}C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe
FirewallRules: [TCP Query User{937601A1-39C8-4F6A-9177-D915CE7169F8}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{144BD262-D168-412E-AE8A-42DA53E497A1}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [{0F6F900B-DCDF-4F93-9B78-E22190736FC7}] => (Allow) C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{F8FE34C8-F637-416F-98DC-83AFF8F17509}] => (Allow) C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{30A400E3-D274-443D-BE07-19CCB32AE4F8}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{F8A73ABC-1D07-4719-9FC8-639903C088E3}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{2C0340AD-E11E-41AD-AD15-E4A6AAF433E0}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFile.exe
FirewallRules: [{788E817C-D462-4379-82EC-CC5669E45921}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFile.exe
FirewallRules: [TCP Query User{4BFAF220-52C6-4522-B82D-C386DDAF7903}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [UDP Query User{8AF8560F-9896-4361-ACAE-A5501AAC36CF}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [TCP Query User{A04EA52E-958C-40F9-BFEC-BB6129622D88}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [UDP Query User{F74CEABF-9D30-4769-BBCA-2E2CBD32B7CA}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [TCP Query User{6B6B1C6C-3936-4290-B91D-D2AFFEA16630}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{FE3327BE-54BA-479C-9F3D-044987E4F396}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{9F0A2B00-928C-4DF1-A5E0-5F6D0E1B488F}] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{2C28C63D-11C2-4ED5-A179-838F8845FD03}] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [TCP Query User{8A4A3415-3917-4B7F-8D52-299781A98D58}C:\users\daniela\downloads\bittorrent-7.7.3.exe] => (Allow) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [UDP Query User{F7FB9602-AD1E-4718-B15C-E924F6A80194}C:\users\daniela\downloads\bittorrent-7.7.3.exe] => (Allow) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [{BA0ACF43-F1A7-4924-A9B8-68B3939545E8}] => (Block) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [{39B50F65-AE31-4247-A606-7811E1E552EE}] => (Block) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [TCP Query User{21A1BEA6-C674-472B-85CE-428F600879A2}C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{3581674D-34EF-47D1-BB09-2DE583715654}C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{AD7385B6-A161-42A0-9EE2-5B7DBA90B664}C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [UDP Query User{095FD548-CA67-4A29-A846-4CFC747B8170}C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [TCP Query User{3C741EE9-B1CC-44D2-80B2-6B57D7DA8B61}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [UDP Query User{DF5D6855-800C-4188-952B-F3693BAB7C41}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [TCP Query User{248E29D8-7EDE-480A-BF1E-0420B1A8FA61}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{89E3F98E-C6BF-41BD-8EB9-5C40AA24E919}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{6960B4AD-95C6-4760-AFA4-7CE63CD13D3F}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{8E18F7B4-11EF-4DF2-A175-8778A9F03E96}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{DDF7C2BD-00AD-4C3A-A763-01BB742819D5}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [{64ECA295-9B6A-4C08-B178-F753EAFA958C}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [{59AB2609-DA69-44A7-B8FE-0B955014DE35}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [{CE8420F7-14B6-4D00-B4FB-5FF99727AAF7}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [{70A3D840-D584-48C2-A162-ABBF8063FF47}] => (Allow) C:\Program Files (x86)\Logitech\Vid\Vid.exe
FirewallRules: [{E543F2E5-470B-4593-85A3-73285C997047}] => (Allow) C:\Program Files (x86)\Logitech\Vid\Vid.exe
FirewallRules: [{2F10B7CA-DC85-41AE-92A7-F03DDC1AA2F1}] => (Allow) C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{93C0CA10-D6CC-4398-B607-08F95A96ED56}] => (Allow) C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{ADBB5D70-E9CC-4F1D-A0FA-0766E56A8FC8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{01E7D89A-5C9C-4E17-A6F3-3961A50A0F54}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{8AC8B81C-FD1E-43B6-8BB2-CD2A00D6317E}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{8D3F8E32-7BB8-4084-B0E9-AA8EBA2A88AA}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{138D5F24-7FB3-4BAF-AFDE-96A551972858}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

17-01-2016 11:08:54 Windows Update
17-01-2016 19:00:03 Windows-Sicherung
24-01-2016 19:00:05 Windows-Sicherung

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: SBRE
Description: SBRE
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: SBRE
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/31/2016 10:56:36 AM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/31/2016 10:50:26 AM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/31/2016 10:44:21 AM) (Source: Avira Antivirus) (EventID: 4117) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (01/31/2016 10:14:23 AM) (Source: Avira Antivirus) (EventID: 4117) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (01/30/2016 06:29:07 PM) (Source: Avira Antivirus) (EventID: 4117) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (01/30/2016 03:04:36 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/30/2016 02:58:52 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/30/2016 02:53:05 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/30/2016 02:47:07 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.

Error: (01/30/2016 02:41:31 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Avira Launcher -- Error 1714. The older version of Avira Launcher cannot be removed.  Contact your technical support group.  System Error 1612.


Systemfehler:
=============
Error: (01/31/2016 10:44:22 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SBRE

Error: (01/31/2016 10:43:02 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (01/31/2016 10:42:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/31/2016 10:42:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/31/2016 10:42:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/31/2016 10:42:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/31/2016 10:42:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/31/2016 10:42:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "WTGService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/31/2016 10:42:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PortmapperService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/31/2016 10:42:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NuTCRACKER Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-04-20 23:44:03.185
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 23:44:03.123
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:59.071
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_usbenumfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:58.977
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_usbenumfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:57.121
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_jubusenum.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:57.058
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_jubusenum.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:49:29.895
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:49:29.833
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:34:46.291
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:34:46.228
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD A6-3650 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 75%
Installierter physikalischer RAM: 3581.36 MB
Verfügbarer physikalischer RAM: 881.48 MB
Summe virtueller Speicher: 7160.92 MB
Verfügbarer virtueller Speicher: 3758.45 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:409.95 GB) NTFS
Drive e: (3DataManager) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F164647B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo und danke für die Antwort!

(und sorry für die späte Rückmeldung.)

Nein, ansonsten habe ich nichts zum schicken..

LG

Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf - so etwas ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz für Ihre Dateien, aber auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen.

Gib Bescheid wenn Avira weg ist.

Hey,
hab jetzt alles von Avira von meinem PC entfernt.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hey!

Anbei die beiden Logfiles:

Scan 1:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.02.07.04
  rootkit: v2016.01.20.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18163
Daniela :: DANIELA-PC [administrator]

07.02.2016 18:31:25
mbar-log-2016-02-07 (18-31-25).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 397885
Time elapsed: 23 minute(s), 8 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Windows\Microsoft.NET\Framework\v4.0.30319\GAC41215\System.Data.dll (Trojan.Agent.Generic) -> Delete on reboot. [37a97fdea0f94beb240fe801a55c9868]

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

und das von Scan 2:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.02.07.04
  rootkit: v2016.01.20.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18163
Daniela :: DANIELA-PC [administrator]

07.02.2016 19:02:33
mbar-log-2016-02-07 (19-02-33).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 397437
Time elapsed: 27 minute(s), 35 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi,

danke und sorry dass es solange gedauert hat, ich war kaum daheim die letzten Tage.
Anbei die Logdateien:

zu 1. (AdwCleaner):

AdwCleaner Logfile:

# AdwCleaner v5.035 - Bericht erstellt am 21/02/2016 um 19:13:28
# Aktualisiert am 18/02/2016 von Xplode
# Datenbank : 2016-02-20.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Daniela - DANIELA-PC
# Gestartet von : C:\Users\Daniela\Downloads\AdwCleaner_5.035.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\ProgramData\cee3b1ed49e43112

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Daniela\AppData\Local\Temp\uninstaller.exe

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [958 Bytes] ##########
         

--- --- ---

[/CODE]

zu 2. (JRT):

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.3 (02.09.2016)
Operating System: Windows 7 Professional x64 
Ran by Daniela (Administrator) on 21.02.2016 at 19:19:27,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 67 

Successfully deleted: C:\ProgramData\alawarwrapper (Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\alawarwrapper (Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\cre (Folder) 
Successfully deleted: C:\users\Public\Documents\alawarwrapper (Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0EONGD86 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4B5WLNWQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4UR9CO2U (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\53RS4EV5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\69GU50VD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A2QH8DJJ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CHB52FF5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DG9Q3K8O (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DW1RBN31 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DW4L5VGA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EQKULAKB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOJEHLMC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MR9HT6O8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N357T3IL (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NRRFFN9G (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q1H6W005 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QFTSILWD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF74RZOZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SRH5SZRB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WJTQWBYX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WND4SMYZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XU5NICQK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YQ9AARBU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YS1YYBWY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z7TJYDLB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Daniela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZJ6UQXIT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\prefetch\123FREESOLITAIRE.EXE-DBFC7C71.pf (File) 
Successfully deleted: C:\Windows\prefetch\FREEMAKEERRORREPORTER.EXE-7CA8C7FD.pf (File) 
Successfully deleted: C:\Windows\prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-B9007EC6.pf (File) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0EONGD86 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4B5WLNWQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4UR9CO2U (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\53RS4EV5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\69GU50VD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A2QH8DJJ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CHB52FF5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DG9Q3K8O (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DW1RBN31 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DW4L5VGA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EQKULAKB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOJEHLMC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MR9HT6O8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N357T3IL (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NRRFFN9G (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q1H6W005 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QFTSILWD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF74RZOZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SRH5SZRB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WJTQWBYX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WND4SMYZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XU5NICQK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YQ9AARBU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YS1YYBWY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z7TJYDLB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZJ6UQXIT (Temporary Internet Files Folder) 



Registry: 1 

Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.02.2016 at 19:24:24,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

und zu 3. (FRST)


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:21-02-2016
durchgeführt von Daniela (Administrator) auf DANIELA-PC (21-02-2016 19:29:22)
Gestartet von C:\Users\Daniela\Downloads
Geladene Profile: Daniela (Verfügbare Profile: Daniela)
Platform: Windows 7 Professional Service Pack 1 0(X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
() C:\Windows\SysWOW64\ANIWConnService.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(MKS Software Inc.) C:\Windows\System32\nutsrv4.exe
(PTC) C:\Program Files\PTC\PTC Portmapper\i486_nt\obj\portmap.exe
() C:\Program Files (x86)\3DataManager\WTGService.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Daniela\Downloads\FRST64 (1).exe
(Microsoft Corporation) C:\Windows\System32\prevhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11860072 2011-06-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-06-07] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [224128 2014-03-18] (Oracle Corporation)
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Run: [Dropbox Update] => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [136048 2015-08-01] (Dropbox, Inc.)
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {3fd98266-e729-11e4-a8f1-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {4cb14140-802e-11e2-8594-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {4cb1415b-802e-11e2-8594-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {5e6e520d-9e34-11e2-86fa-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {765ab33c-e840-11e4-9673-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {765ab34f-e840-11e4-9673-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {7b76f3d8-813f-11e2-955f-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {9e2c28b9-b32a-11e2-b66f-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bce19f56-77f4-11e2-9e92-50e5495b3e25} - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bce19f64-77f4-11e2-9e92-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {bd3d3106-7ee7-11e3-a157-806e6f6e6963} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {c7925e0d-d03e-11e5-b9e1-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {c7925e38-d03e-11e5-b9e1-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\MountPoints2: {d40a0837-bef5-11e2-98c0-50e5495b3e25} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Mystify.scr [242688 2010-11-20] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.33.dll [2016-02-16] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Launcher.lnk [2016-02-10]
ShortcutTarget: Launcher.lnk -> C:\Program Files (x86)\3DataManager\3DataManager_Launcher.exe ()
Startup: C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk [2011-11-29]
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{0D7661A1-4383-42B6-988A-43055866C1F2}: [DhcpNameServer] 10.0.0.138
Tcpip\..\Interfaces\{7E364535-4F5E-4E70-BA80-3EDB0524102E}: [NameServer] 213.94.78.17 213.94.78.16

Internet Explorer:
==================
HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre8\bin\ssv.dll [2014-06-10] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre8\bin\jp2ssv.dll [2014-06-10] (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-07-11] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-07-11] (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-04-08] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default
FF SearchEngineOrder.1: 
FF SelectedSearchEngine: Yahoo!
FF Homepage: hxxps://www.google.at/
FF Keyword.URL: hxxp://www.google.ch/search?q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_306.dll [2016-02-11] ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=11.5.2 -> C:\Program Files\Java\jre8\bin\dtplugin\npDeployJava1.dll [2014-06-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.5.2 -> C:\Program Files\Java\jre8\bin\plugin2\npjp2.dll [2014-06-10] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2011-11-30] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-11] ()
FF Plugin-x32: @alawar.com/npapi -> C:\Windows\npapi.dll [2014-01-29] (Alawar)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-07-11] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-07-11] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2011-11-30] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-12-09] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2476081923-213242794-1430544202-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Daniela\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Extension: Game BOX - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\extensions\alawar@Alawar.xpi [2015-08-30] [ist nicht signiert]
FF Extension: Avira Browser Safety - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\abs@avira.com [2015-12-15]
FF Extension: DownloadAddon - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{44e1a9b5-3664-4587-ad5f-9c40f77dd861}.xpi [2015-12-18] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-15]
FF Extension: pdf plugin - C:\Users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\08wfw5gq.default\Extensions\{e907fed4-ab74-4475-85c0-84fa77cda648}.xpi [2015-09-01] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &video& - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-01-31] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (AdBlock) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-02-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-18]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2015-12-18]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ANIWConnService; C:\Windows\SysWOW64\ANIWConnService.exe [151552 2009-07-07] () [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2014-10-08] (Freemake) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 NuTCRACKERService; C:\Windows\system32\nutsrv4.exe [563424 2009-11-10] (MKS Software Inc.)
R2 PortmapperService; C:\Program Files\PTC/PTC Portmapper/i486_nt/obj/portmap.exe [676864 2013-03-25] (PTC) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [343024 2012-07-05] ()
S2 Avira.OE.ServiceHost; "C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2012-12-03] (Advanced Micro Devices Inc.)
R1 anodlwf; C:\Windows\System32\DRIVERS\anodlwfx.sys [15872 2009-03-06] ()
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2014-12-12] ()
R3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [229376 2016-02-10] (Huawei Technologies Co., Ltd.)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 netr28ux; C:\Windows\System32\DRIVERS\Dnetr28ux.sys [987648 2009-08-05] (Ralink Technology Corp.)
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-21 19:25 - 2016-02-21 19:26 - 02371072 _____ (Farbar) C:\Users\Daniela\Downloads\FRST64 (1).exe
2016-02-21 19:18 - 2016-02-21 19:18 - 01609216 _____ (Malwarebytes) C:\Users\Daniela\Downloads\JRT.exe
2016-02-21 19:06 - 2016-02-21 19:07 - 01511424 _____ C:\Users\Daniela\Downloads\AdwCleaner_5.035.exe
2016-02-20 17:25 - 2016-02-20 17:25 - 00119579 _____ C:\Users\Daniela\Downloads\9F55.tmp
2016-02-20 17:23 - 2016-02-20 17:23 - 00140967 _____ C:\Users\Daniela\Downloads\BE4B.tmp
2016-02-20 17:19 - 2016-02-20 17:19 - 00105637 _____ C:\Users\Daniela\Downloads\35BE.tmp
2016-02-19 00:52 - 2016-02-19 00:52 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-12 21:50 - 2016-02-12 21:50 - 00083683 _____ C:\Users\Daniela\AppData\LocalLow\wbk53E3.tmp
2016-02-12 09:32 - 2016-02-12 09:32 - 00269756 _____ C:\Users\Daniela\Downloads\Flowchart_production CAT (draft)_bilder.pdf
2016-02-10 22:51 - 2016-02-18 01:16 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\3DataManager
2016-02-10 22:51 - 2016-02-10 22:51 - 00001989 _____ C:\ProgramData\Microsoft\Windows\Start Menu\3DataManager.lnk
2016-02-10 22:51 - 2016-02-10 22:51 - 00001983 _____ C:\Users\Public\Desktop\3DataManager.lnk
2016-02-10 22:51 - 2016-02-10 22:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\3DataManager
2016-02-10 22:51 - 2016-02-10 22:50 - 01001472 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00439808 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbwwan.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00229376 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juwwanecm.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00225920 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00117248 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00104448 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00090112 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jubusenum.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00073216 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00032768 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00030720 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00022016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwupgrade.sys
2016-02-10 22:51 - 2016-02-10 22:50 - 00013952 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2016-02-10 22:50 - 2016-02-10 22:51 - 00000000 ____D C:\Program Files (x86)\3DataManager
2016-02-09 22:57 - 2016-02-06 11:48 - 25839104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-02-09 22:57 - 2016-02-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-02-09 22:57 - 2016-02-06 11:24 - 02887680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-02-09 22:57 - 2016-02-06 11:11 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-02-09 22:57 - 2016-02-06 11:10 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-02-09 22:57 - 2016-02-06 11:01 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-02-09 22:57 - 2016-02-06 10:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-02-09 22:57 - 2016-02-06 10:43 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-02-09 22:57 - 2016-02-06 10:38 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-02-09 22:57 - 2016-02-06 10:37 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-02-09 22:57 - 2016-02-06 10:32 - 14458368 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-02-09 22:57 - 2016-02-06 10:16 - 12857856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-02-09 22:57 - 2016-02-06 10:09 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-02-09 22:57 - 2016-02-06 09:54 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-02-09 22:56 - 2016-01-22 21:31 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-02-09 22:56 - 2016-01-22 21:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-02-09 22:56 - 2016-01-22 07:56 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-02-09 22:56 - 2016-01-22 07:41 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-02-09 22:56 - 2016-01-22 07:40 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-02-09 22:56 - 2016-01-22 07:40 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-02-09 22:56 - 2016-01-22 07:40 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-02-09 22:56 - 2016-01-22 07:40 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-02-09 22:56 - 2016-01-22 07:33 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-02-09 22:56 - 2016-01-22 07:32 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-02-09 22:56 - 2016-01-22 07:29 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-02-09 22:56 - 2016-01-22 07:27 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-02-09 22:56 - 2016-01-22 07:27 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-02-09 22:56 - 2016-01-22 07:27 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-02-09 22:56 - 2016-01-22 07:20 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-02-09 22:56 - 2016-01-22 07:17 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-02-09 22:56 - 2016-01-22 07:09 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-02-09 22:56 - 2016-01-22 07:08 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-02-09 22:56 - 2016-01-22 07:05 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-02-09 22:56 - 2016-01-22 07:04 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-02-09 22:56 - 2016-01-22 07:02 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-02-09 22:56 - 2016-01-22 07:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-02-09 22:56 - 2016-01-22 07:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-02-09 22:56 - 2016-01-22 07:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-02-09 22:56 - 2016-01-22 07:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-02-09 22:56 - 2016-01-22 07:00 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-02-09 22:56 - 2016-01-22 07:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-02-09 22:56 - 2016-01-22 06:55 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-02-09 22:56 - 2016-01-22 06:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-02-09 22:56 - 2016-01-22 06:51 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-02-09 22:56 - 2016-01-22 06:51 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-02-09 22:56 - 2016-01-22 06:50 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-02-09 22:56 - 2016-01-22 06:48 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-02-09 22:56 - 2016-01-22 06:47 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-02-09 22:56 - 2016-01-22 06:46 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-02-09 22:56 - 2016-01-22 06:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-02-09 22:56 - 2016-01-22 06:43 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-02-09 22:56 - 2016-01-22 06:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-02-09 22:56 - 2016-01-22 06:38 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-02-09 22:56 - 2016-01-22 06:37 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-02-09 22:56 - 2016-01-22 06:35 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-02-09 22:56 - 2016-01-22 06:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-02-09 22:56 - 2016-01-22 06:34 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-02-09 22:56 - 2016-01-22 06:33 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-02-09 22:56 - 2016-01-22 06:31 - 02597376 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-02-09 22:56 - 2016-01-22 06:27 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-02-09 22:56 - 2016-01-22 06:25 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-02-09 22:56 - 2016-01-22 06:24 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-02-09 22:56 - 2016-01-22 06:24 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-02-09 22:56 - 2016-01-22 06:08 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-02-09 22:56 - 2016-01-22 06:07 - 02120704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-02-09 22:56 - 2016-01-22 06:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-02-09 22:55 - 2016-01-07 18:53 - 03211776 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-02-09 22:48 - 2016-01-06 20:02 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-02-09 22:48 - 2016-01-06 20:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-02-09 22:48 - 2016-01-06 19:41 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-02-09 22:33 - 2016-01-07 18:42 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2016-02-09 22:32 - 2016-01-22 07:27 - 05573056 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-02-09 22:32 - 2016-01-22 07:27 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-02-09 22:32 - 2016-01-22 07:27 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-02-09 22:32 - 2016-01-22 07:24 - 01733592 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-02-09 22:32 - 2016-01-22 07:20 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-02-09 22:32 - 2016-01-22 07:19 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-02-09 22:32 - 2016-01-22 07:19 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-02-09 22:32 - 2016-01-22 07:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-02-09 22:32 - 2016-01-22 07:18 - 00961024 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2016-02-09 22:32 - 2016-01-22 07:18 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2016-02-09 22:32 - 2016-01-22 07:18 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-02-09 22:32 - 2016-01-22 07:17 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-02-09 22:32 - 2016-01-22 07:17 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-02-09 22:32 - 2016-01-22 07:17 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-02-09 22:32 - 2016-01-22 07:16 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-02-09 22:32 - 2016-01-22 07:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-02-09 22:32 - 2016-01-22 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-02-09 22:32 - 2016-01-22 07:15 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-02-09 22:32 - 2016-01-22 07:15 - 00730112 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-02-09 22:32 - 2016-01-22 07:15 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-02-09 22:32 - 2016-01-22 07:13 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-02-09 22:32 - 2016-01-22 07:13 - 03938752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-02-09 22:32 - 2016-01-22 07:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-02-09 22:32 - 2016-01-22 07:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-02-09 22:32 - 2016-01-22 07:13 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00880128 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 07:09 - 01314328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-02-09 22:32 - 2016-01-22 07:06 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-02-09 22:32 - 2016-01-22 07:05 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-02-09 22:32 - 2016-01-22 07:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-02-09 22:32 - 2016-01-22 07:04 - 00642048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2016-02-09 22:32 - 2016-01-22 07:04 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-02-09 22:32 - 2016-01-22 07:02 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00642560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 06:13 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-02-09 22:32 - 2016-01-22 06:07 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-02-09 22:32 - 2016-01-22 06:07 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-02-09 22:32 - 2016-01-22 06:05 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-02-09 22:32 - 2016-01-22 05:59 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-02-09 22:32 - 2016-01-22 05:58 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-02-09 22:32 - 2016-01-22 05:58 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-02-09 22:32 - 2016-01-22 05:57 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-02-09 22:32 - 2016-01-22 05:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-02-09 22:32 - 2016-01-22 05:53 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-02-09 22:32 - 2016-01-22 05:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-02-09 22:32 - 2016-01-22 05:53 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-02-09 22:32 - 2016-01-22 05:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-02-09 22:32 - 2016-01-22 05:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-02-09 22:32 - 2016-01-22 05:51 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 05:51 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 05:51 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-02-09 22:32 - 2016-01-22 05:51 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-02-09 22:32 - 2016-01-16 20:01 - 02085888 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-02-09 22:32 - 2016-01-16 19:36 - 01413632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-02-07 18:31 - 2016-02-08 20:45 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-02-07 18:28 - 2016-02-07 18:28 - 00000000 ____D C:\Users\Daniela\mbar
2016-02-07 18:04 - 2016-02-07 18:14 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Daniela\Downloads\mbar-1.09.3.1001.exe
2016-02-07 15:49 - 2016-02-07 15:56 - 00165602 _____ C:\Windows\ntbtlog.txt
2016-02-07 15:43 - 2016-02-07 15:43 - 02983904 _____ (Avira Operations GmbH & Co. KG) C:\Users\Daniela\Downloads\avira_registry_cleaner_de.exe
2016-02-07 15:33 - 2016-02-07 15:33 - 00003136 _____ C:\Windows\System32\Tasks\{4556DB52-B423-4BDB-8AC4-561ADD0F57FF}
2016-02-07 11:29 - 2016-02-07 11:29 - 01184272 _____ C:\Windows\Minidump\020716-14976-01.dmp
2016-01-31 19:29 - 2016-01-31 19:29 - 01207544 _____ C:\Windows\Minidump\013116-17035-01.dmp
2016-01-31 11:31 - 2016-01-31 11:36 - 42918933 _____ C:\Users\Daniela\Downloads\facebook-DaniBischof.zip
2016-01-31 10:59 - 2016-01-31 11:01 - 00063783 _____ C:\Users\Daniela\Downloads\Addition.txt
2016-01-31 10:58 - 2016-02-21 19:29 - 00017137 _____ C:\Users\Daniela\Downloads\FRST.txt
2016-01-31 10:57 - 2016-01-31 10:58 - 02370560 _____ (Farbar) C:\Users\Daniela\Downloads\FRST64.exe
2016-01-31 10:37 - 2016-01-31 10:38 - 01507840 _____ C:\Users\Daniela\Downloads\AdwCleaner_5.031.exe
2016-01-30 21:54 - 2016-01-30 21:54 - 00062617 _____ C:\Users\Daniela\AppData\LocalLow\wbk501E.tmp
2016-01-30 18:41 - 2016-01-30 18:41 - 00472329 _____ C:\Users\Daniela\Downloads\Ms. Daniela Bischof.pdf
2016-01-30 12:31 - 2016-01-30 12:31 - 00274243 _____ C:\Users\Daniela\Downloads\E-ticket0260202199002_1205.pdf
2016-01-29 13:56 - 2016-01-29 13:56 - 00005993 _____ C:\Users\Daniela\Downloads\ex06.ggb
2016-01-29 12:32 - 2016-01-29 12:32 - 00415578 _____ C:\Users\Daniela\Downloads\Information for the traveller.pdf
2016-01-29 12:32 - 2016-01-29 12:32 - 00129005 _____ C:\Users\Daniela\Downloads\0260202199224379_0001.pdf
2016-01-29 12:29 - 2016-01-29 12:29 - 00090124 _____ C:\Users\Daniela\Downloads\IATA legal notice v3.pdf
2016-01-29 12:28 - 2016-01-29 12:28 - 00274248 _____ C:\Users\Daniela\Downloads\E-ticket0260202199003_1205.pdf
2016-01-27 21:05 - 2016-01-27 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic
2016-01-27 21:05 - 2016-01-27 21:05 - 00000000 ____D C:\Program Files (x86)\Tinypic
2016-01-27 21:02 - 2016-01-27 21:03 - 01466656 _____ C:\Users\Daniela\Downloads\TinyPic - CHIP-Installer.exe
2016-01-27 18:14 - 2016-01-27 18:14 - 00164334 _____ C:\Users\Daniela\Downloads\Reisepass_DBischof.pdf
2016-01-23 10:31 - 2016-01-23 10:31 - 01203344 _____ C:\Windows\Minidump\012316-20592-01.dmp
2016-01-22 19:00 - 2016-01-22 19:00 - 00227478 _____ C:\Users\Daniela\Downloads\Folder_IBK2016_FIN42323.pdf
2016-01-22 19:00 - 2016-01-22 19:00 - 00227478 _____ C:\Users\Daniela\Downloads\Folder_IBK2016_FIN42323 (1).pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-21 19:29 - 2014-06-10 10:59 - 00000000 ____D C:\FRST
2016-02-21 19:24 - 2014-05-19 21:18 - 00011123 _____ C:\Users\Daniela\Desktop\JRT.txt
2016-02-21 19:23 - 2009-07-14 05:45 - 00017120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-21 19:23 - 2009-07-14 05:45 - 00017120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-21 19:15 - 2015-12-18 14:35 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68.job
2016-02-21 19:15 - 2014-06-25 10:56 - 00000000 ____D C:\Windows\SysWOW64\logishrd
2016-02-21 19:15 - 2014-06-25 10:56 - 00000000 ____D C:\Windows\system32\logishrd
2016-02-21 19:15 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-21 19:13 - 2014-09-24 18:53 - 00000000 ____D C:\AdwCleaner
2016-02-21 19:08 - 2011-11-28 22:23 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\vlc
2016-02-21 18:46 - 2015-12-18 14:35 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f.job
2016-02-21 18:41 - 2015-08-01 21:36 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA.job
2016-02-21 18:36 - 2012-12-07 22:59 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-02-21 10:11 - 2014-11-26 23:26 - 00000000 ____D C:\Users\Daniela\Gitarre
2016-02-20 22:41 - 2015-08-01 21:36 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core.job
2016-02-19 21:59 - 2012-01-31 16:42 - 00002204 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-19 00:52 - 2012-12-08 16:00 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\Dropbox
2016-02-12 14:56 - 2015-04-03 18:20 - 00007597 _____ C:\Users\Daniela\AppData\Local\Resmon.ResmonCfg
2016-02-12 00:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-02-11 21:41 - 2012-12-07 22:59 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-02-11 21:41 - 2012-12-07 22:59 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-02-11 21:41 - 2012-02-07 20:37 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-10 23:07 - 2009-07-14 18:58 - 02840120 _____ C:\Windows\system32\perfh007.dat
2016-02-10 23:07 - 2009-07-14 18:58 - 00810090 _____ C:\Windows\system32\perfc007.dat
2016-02-10 23:07 - 2009-07-14 06:13 - 00005210 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-10 23:00 - 2009-07-14 05:45 - 00321896 _____ C:\Windows\system32\FNTCACHE.DAT
2016-02-10 22:58 - 2013-08-31 06:43 - 00000000 ____D C:\Windows\system32\MRT
2016-02-10 22:58 - 2009-07-14 19:18 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 22:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-02-10 22:51 - 2012-04-02 21:13 - 146614896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-02-10 22:50 - 2013-02-25 17:38 - 01490656 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2016-02-10 22:50 - 2013-02-25 17:38 - 01490656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfCoInstaller01007.dll
2016-02-07 19:02 - 2014-05-17 16:05 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-02-07 19:01 - 2014-05-17 16:05 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-02-07 18:56 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\addins
2016-02-07 18:28 - 2011-11-28 16:14 - 00000000 ____D C:\Users\Daniela
2016-02-07 16:12 - 2012-12-08 16:03 - 00000000 ___RD C:\Users\Daniela\Dropbox
2016-02-07 16:04 - 2015-12-02 21:49 - 00000000 ____D C:\Users\Daniela\AppData\LocalLow\BitTorrent
2016-02-07 16:04 - 2012-06-11 20:35 - 00000000 ____D C:\Users\Daniela\AppData\Roaming\BitTorrent
2016-02-07 11:29 - 2013-09-29 06:07 - 603499906 _____ C:\Windows\MEMORY.DMP
2016-02-07 11:29 - 2012-03-27 21:06 - 00000000 ____D C:\Windows\Minidump
2016-02-03 18:41 - 2015-12-18 14:35 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f
2016-02-03 18:41 - 2015-12-18 14:35 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68
2016-01-31 12:38 - 2014-08-06 09:06 - 00000000 ____D C:\ProgramData\Package Cache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-11-28 16:26 - 2013-01-02 04:12 - 0003284 _____ () C:\Users\Daniela\AppData\Roaming\ANIWZCS{0D7661A1-4383-42B6-988A-43055866C1F2}
2014-05-03 17:42 - 2014-05-03 17:42 - 0005992 _____ () C:\Users\Daniela\AppData\Local\recently-used.xbel
2015-04-03 18:20 - 2016-02-12 14:56 - 0007597 _____ () C:\Users\Daniela\AppData\Local\Resmon.ResmonCfg
2013-03-25 22:14 - 2013-03-25 22:14 - 0000000 _____ () C:\ProgramData\.prod_dcu..lck
2014-11-01 10:43 - 2014-11-22 22:31 - 0000040 ___SH () C:\ProgramData\.zreglib

Einige Dateien in TEMP:
====================
C:\Users\Daniela\AppData\Local\Temp\avgnt.exe
C:\Users\Daniela\AppData\Local\Temp\bitool.dll
C:\Users\Daniela\AppData\Local\Temp\cdbxp_setup_4.5.4.5118.exe
C:\Users\Daniela\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp7pq8b6.dll
C:\Users\Daniela\AppData\Local\Temp\gamebox.exe
C:\Users\Daniela\AppData\Local\Temp\InstallWTGService.exe
C:\Users\Daniela\AppData\Local\Temp\install_flashplayer17x32au_mssa_aaa_aih.exe
C:\Users\Daniela\AppData\Local\Temp\jre-8u40-windows-au.exe
C:\Users\Daniela\AppData\Local\Temp\mfc80.dll
C:\Users\Daniela\AppData\Local\Temp\mfc80u.dll
C:\Users\Daniela\AppData\Local\Temp\mfcm80.dll
C:\Users\Daniela\AppData\Local\Temp\mfcm80u.dll
C:\Users\Daniela\AppData\Local\Temp\msvcm80.dll
C:\Users\Daniela\AppData\Local\Temp\msvcp80.dll
C:\Users\Daniela\AppData\Local\Temp\msvcr80.dll
C:\Users\Daniela\AppData\Local\Temp\OSU.exe
C:\Users\Daniela\AppData\Local\Temp\Quarantine.exe
C:\Users\Daniela\AppData\Local\Temp\sdan.exe
C:\Users\Daniela\AppData\Local\Temp\sdapk.exe
C:\Users\Daniela\AppData\Local\Temp\sdaspwn.exe
C:\Users\Daniela\AppData\Local\Temp\sqlite3.dll
C:\Users\Daniela\AppData\Local\Temp\tmd_34011488.exe
C:\Users\Daniela\AppData\Local\Temp\tmd_34015806.exe
C:\Users\Daniela\AppData\Local\Temp\tmd_34019729.exe
C:\Users\Daniela\AppData\Local\Temp\tmpD366.exe
C:\Users\Daniela\AppData\Local\Temp\tmpF121.exe
C:\Users\Daniela\AppData\Local\Temp\utt337A.tmp.exe
C:\Users\Daniela\AppData\Local\Temp\utt50CA.tmp.exe
C:\Users\Daniela\AppData\Local\Temp\WtgDriverInstallX.dll
C:\Users\Daniela\AppData\Local\Temp\WTGXMLUtil.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-18 00:14

==================== Ende von FRST.txt ============================
         

--- --- ---

[/CODE]

und noch das Additional File vom FRST:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016
durchgeführt von Daniela (2016-02-21 19:29:48)
Gestartet von C:\Users\Daniela\Downloads
Windows 7 Professional Service Pack 1 0(X64) (2011-11-28 15:13:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2476081923-213242794-1430544202-500 - Administrator - Disabled)
Daniela (S-1-5-21-2476081923-213242794-1430544202-1000 - Administrator - Enabled) => C:\Users\Daniela
Gast (S-1-5-21-2476081923-213242794-1430544202-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2476081923-213242794-1430544202-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.12 - GIGABYTE)
123 Free Solitaire v10.2 (HKLM-x32\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
3DataManager (HKLM-x32\...\3DataManager) (Version: 3.5 - 3DataManager)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
ANIWZCS2 Service (HKLM-x32\...\{4C590030-7469-453E-8589-D15DA9D03F52}) (Version:  - )
AutoGreen B10.1021.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Avira (x32 Version: 1.1.22.50000 - Avira Operations GmbH & Co. KG) Hidden
BitTorrent (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\BitTorrent) (Version: 7.9.5.41373 - BitTorrent Inc.)
calibre 64bit (HKLM\...\{B74D8371-98D2-42AD-9D94-3531FF4EA328}) (Version: 2.31.0 - Kovid Goyal)
CameraHelperMsi (x32 Version: 13.00.1774.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.05 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5118 - CDBurnerXP)
Creo Direct Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Direct Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Help Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Help Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Layout Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Layout Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Parametric Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Parametric Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Platform 2.10 (HKLM-x32\...\{3D2C04FC-1F9B-4C13-BA4A-E21E5C6A26C5}) (Version: 2.10.0 - PTC)
Creo Simulate Version 2.0 Datecode [M020] (HKLM-x32\...\Creo Simulate Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
Creo Thumbnail Viewer 2.0 (HKLM\...\{F0B52181-4318-4EF9-A835-187EC09569DD}) (Version: 30.12.230 - PTC)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.5 - DivX, LLC)
D-Link Wireless G DWL-G122_DWA-110 (HKLM-x32\...\{5F753314-628E-4C13-B8AE-BFA7FD514CBE}) (Version:  - D-Link)
Dream Aquarium (HKLM-x32\...\DreamAqua) (Version:  - )
Dropbox (HKU\S-1-5-21-2476081923-213242794-1430544202-1000\...\Dropbox) (Version: 3.14.7 - Dropbox, Inc.)
Easy Tune 6 B11.0704.1 (HKLM-x32\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B11.0704.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Festo FluidSim 3.6 (HKLM-x32\...\Festo Fluidsim_is1) (Version:  - My Company, Inc.)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
FluidDRAW Version 4.1c (HKLM-x32\...\FluidDRAW Version 4.1c) (Version:  - )
Free Studio version 6.5.0.324 (HKLM-x32\...\Free Studio_is1) (Version: 6.5.0.324 - DVDVideoSoft Ltd.)
Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.60.713 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.60.713 - DVDVideoSoft Ltd.)
Freecorder 2.3 (with Skype Call Recording) (HKLM-x32\...\Freecorder_1.0) (Version:  - )
Freemake Video Converter Version 4.1.5 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.5 - Ellora Assets Corporation)
Fuelgas V1R1 (HKLM-x32\...\FuelgasV1_is1) (Version:  - Günther M. FOIDL / TEA GE Jenbacher)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Java 7 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.650 - Oracle)
Java 8 Update 5 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418005FF}) (Version: 8.0.50 - Oracle Corporation)
LifeGlobe Goldfish Aquarium 2.0 (HKLM-x32\...\LifeGlobe Goldfish Aquarium 2.0_is1) (Version: 2.0 - Prolific Publishing, Inc.)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.70.1044 - Logitech Inc.)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
LWS VideoEffects (Version: 13.00.1774.0 - Logitech) Hidden
MAGIX Foto Manager MX (HKLM-x32\...\MAGIX_{02359FE8-6BBF-407A-B7E1-39AA26C09525}) (Version: 9.0.1.250 - MAGIX AG)
MAGIX Foto Manager MX (Version: 9.0.1.250 - MAGIX AG) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{DB33E7CB-D489-4CE5-8FD4-9CCCB4188C2F}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft PowerPoint Home and Student 2010 (HKLM-x32\...\Office14.POWERPOINTR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MKS Platform Components 9.x (HKLM\...\{30023972-0000-0903-9ABB-000BDB5CF35D}) (Version: 9.3.0000 - Mortice Kern Systems)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version:  - )
ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
PTC Portmapper Version 2.0 Datecode [M020] (HKLM-x32\...\PTC Portmapper Version 2.0 Datecode [M020]) (Version: 2.0 - PTC)
PTC Quality Agent (HKLM-x32\...\{836CC6A9-9789-4A4A-A950-D06B1C54C10A}) (Version: 2.0.0.0 - PTC)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.92.115.2015 - Realtek)
Realtek Ethernet Diagnostic Utility (HKLM-x32\...\{DADC7AB0-E554-4705-9F6A-83EA82ED708E}) (Version: 1.00.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6392 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0018-0000-0000-0000000FF1CE}_Office14.POWERPOINTR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shark007 Standard Codecs (HKLM-x32\...\{898E81AD-6DB9-4750-866B-B8958C5DC7AA}) (Version: 2.2.5 - Shark007)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.2 (HKLM-x32\...\VLC media player) (Version: 2.1.2 - VideoLAN)
x64Components v2.2.5 (HKLM\...\Standard x64Components_is1) (Version: 2.2.5 - Shark007)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2476081923-213242794-1430544202-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02F4D11D-232D-4FE9-B13C-CAD1CBF9B228} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {03813238-F438-4DD6-8357-E95E023A313B} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2014-03-18] (Oracle Corporation)
Task: {1A28DFE4-082E-4E7F-972D-604B24A12E38} - System32\Tasks\{F98D8C52-A666-4644-9CDF-39466DD85435} => pcalua.exe -a "C:\Program Files (x86)\ProENGINEER Schools Edition\uninstall\i486_nt\obj\psuninst.exe" -d "C:\Program Files (x86)\ProENGINEER Schools Edition\uninstall\i486_nt\obj"
Task: {38E57737-07F3-42FE-AD7C-260415DF1BD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {3910C005-A016-4E00-A237-E1B2F72C41F8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {456D1E74-D4AF-49A5-9E53-BB88FDF2EA29} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {4B8C1671-998B-4890-B402-D17EDB07298E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {4D2A9C92-B389-431E-9D98-9437DA1E28C0} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe
Task: {640BB783-11C2-4ECA-939D-5149E3F5F7B9} - System32\Tasks\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12} => pcalua.exe -a C:\Windows\iun6002.exe -c "C:\Program Files (x86)\Freecorder\irunin.ini" <==== ACHTUNG
Task: {650121CF-C360-4769-83AE-2ED93FC2820E} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {686D57F4-7669-4306-8B3A-8F2EF8B53E1D} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-08-01] (Dropbox, Inc.)
Task: {783CD0E6-588F-465E-9B64-D89EB69581FD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-11] (Adobe Systems Incorporated)
Task: {85AB5005-2428-4386-B7A6-94F170ABB01D} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
Task: {92623634-E398-4AAA-B3E3-5A2EF8B715DC} - System32\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {94666887-BB1D-47EC-9831-0C0200121D38} - System32\Tasks\{4E9CA4C7-24FD-4CC4-862C-46C952B80EE8} => pcalua.exe -a "C:\Program Files (x86)\3DataManager\Uninstaller.exe"
Task: {9DBBA29F-8833-4E7C-9AA1-5F4C4B808794} - System32\Tasks\{4556DB52-B423-4BDB-8AC4-561ADD0F57FF} => pcalua.exe -a "C:\Program Files (x86)\Avira\AntiVir Desktop\setup.exe" -c /REMOVE
Task: {AB7E931D-3ED1-4689-8856-99F5C6AD6F92} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
Task: {B651F03A-EC0F-4EF1-B739-2B28A85AED60} - System32\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {C315643E-DD90-4833-8BFE-49FEB1E4EEC8} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
Task: {C9AE5F41-4BFB-4F7F-B3C7-B16916E5BD82} - System32\Tasks\DivX-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2011-07-29] ()
Task: {D30162AA-87EB-4BD0-B4FC-9081B316D9E1} - System32\Tasks\GoogleUpdateTaskMachineCore1cec9aed053bc50 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {E0BEBFB8-5A2D-4A03-BBBC-1F01B2C6D6B9} - System32\Tasks\{88F18F4A-954C-478D-A971-94C1E5E2ED3C} => pcalua.exe -a C:\Users\Daniela\Desktop\etracer-0.4-install.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {E178B0CB-32C3-49D1-8C41-496ED8824BA7} - System32\Tasks\{9D263D68-060B-406A-9033-DDED3A16CD85} => pcalua.exe -a C:\Users\Daniela\Documents\Desktop\FluidDraw\festo_fluidsim_full_version\Festo_Fluidsim_Full_Version.exe
Task: {E91DB208-ACBC-4AEF-9FC8-DDE91E078F51} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-08-01] (Dropbox, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000Core.job => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2476081923-213242794-1430544202-1000UA.job => C:\Users\Daniela\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9aed053bc50.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d13998e57edc68.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d13998e5ccae4f.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-11-28 16:19 - 2009-07-07 20:10 - 00151552 _____ () C:\Windows\SysWOW64\ANIWConnService.exe
2016-02-10 22:50 - 2012-07-05 05:03 - 00343024 ____N () C:\Program Files (x86)\3DataManager\WTGService.exe
2014-11-01 09:46 - 2013-04-05 21:27 - 02231296 _____ () C:\Windows\system32\ac3filter.acm
2011-01-17 16:19 - 2011-11-29 15:21 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2016-02-19 21:59 - 2016-02-18 05:14 - 01630360 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libglesv2.dll
2016-02-19 21:59 - 2016-02-18 05:14 - 00085656 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Daniela\Documents\StephenKing-67books:com.dropbox.attributes

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2476081923-213242794-1430544202-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 213.94.78.17 - 213.94.78.16
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Daniela^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Daniela^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Produktregistrierung.lnk => C:\Windows\pss\Logitech . Produktregistrierung.lnk.Startup
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => C:\Users\Daniela\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: ANIWZCS2Service => C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe
MSCONFIG\startupreg: Avira Systray => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: BitTorrent => "C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe"  /MINIMIZED
MSCONFIG\startupreg: D-Link D-Link Wireless G DWL-G122_DWA-110 => C:\Program Files (x86)\D-Link\DWL-G122_DWA-110\AirGCFG.exe
MSCONFIG\startupreg: Logitech Vid => "C:\Program Files (x86)\Logitech\Vid\Vid.exe" -bootmode
MSCONFIG\startupreg: Logitech Vid HD => "C:\Program Files (x86)\Logitech\Vid\vid.exe" -bootmode
MSCONFIG\startupreg: LWS => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: NuTCSetupEnviron => C:\PROGRA~1\PTC\MKSTOO~1\bin\ncoeenv.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B34AC6B7-5B82-4F09-B9EB-B15E4B33A0C2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{8F213EFF-3579-471E-9581-872C955A3AB1}C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe
FirewallRules: [UDP Query User{419CC06E-E41B-48D3-AF6F-B1AAB8C2D207}C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\nms\nmsd.exe
FirewallRules: [TCP Query User{E1678D3C-13A2-4C64-BCC5-C0FD824B1430}C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe
FirewallRules: [UDP Query User{8122F3B9-F977-43FE-BAA5-5A9F95A1026D}C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\xtop.exe
FirewallRules: [TCP Query User{1A9FADE8-6BAD-4487-9CB9-1A975F113A92}C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{882981DA-3C43-4F66-8213-A524779E215D}C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe] => (Allow) C:\program files (x86)\proengineer schools edition\i486_nt\obj\pro_comm_msg.exe
FirewallRules: [TCP Query User{937601A1-39C8-4F6A-9177-D915CE7169F8}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{144BD262-D168-412E-AE8A-42DA53E497A1}C:\program files (x86)\java\jre6\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre6\bin\javaw.exe
FirewallRules: [{0F6F900B-DCDF-4F93-9B78-E22190736FC7}] => (Allow) C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{F8FE34C8-F637-416F-98DC-83AFF8F17509}] => (Allow) C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{30A400E3-D274-443D-BE07-19CCB32AE4F8}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{F8A73ABC-1D07-4719-9FC8-639903C088E3}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{2C0340AD-E11E-41AD-AD15-E4A6AAF433E0}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFile.exe
FirewallRules: [{788E817C-D462-4379-82EC-CC5669E45921}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFile.exe
FirewallRules: [TCP Query User{4BFAF220-52C6-4522-B82D-C386DDAF7903}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [UDP Query User{8AF8560F-9896-4361-ACAE-A5501AAC36CF}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [TCP Query User{A04EA52E-958C-40F9-BFEC-BB6129622D88}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [UDP Query User{F74CEABF-9D30-4769-BBCA-2E2CBD32B7CA}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [TCP Query User{6B6B1C6C-3936-4290-B91D-D2AFFEA16630}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{FE3327BE-54BA-479C-9F3D-044987E4F396}C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{9F0A2B00-928C-4DF1-A5E0-5F6D0E1B488F}] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{2C28C63D-11C2-4ED5-A179-838F8845FD03}] => (Block) C:\program files\ptc\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [TCP Query User{8A4A3415-3917-4B7F-8D52-299781A98D58}C:\users\daniela\downloads\bittorrent-7.7.3.exe] => (Allow) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [UDP Query User{F7FB9602-AD1E-4718-B15C-E924F6A80194}C:\users\daniela\downloads\bittorrent-7.7.3.exe] => (Allow) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [{BA0ACF43-F1A7-4924-A9B8-68B3939545E8}] => (Block) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [{39B50F65-AE31-4247-A606-7811E1E552EE}] => (Block) C:\users\daniela\downloads\bittorrent-7.7.3.exe
FirewallRules: [TCP Query User{21A1BEA6-C674-472B-85CE-428F600879A2}C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{3581674D-34EF-47D1-BB09-2DE583715654}C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\daniela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{AD7385B6-A161-42A0-9EE2-5B7DBA90B664}C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [UDP Query User{095FD548-CA67-4A29-A846-4CFC747B8170}C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [TCP Query User{3C741EE9-B1CC-44D2-80B2-6B57D7DA8B61}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [UDP Query User{DF5D6855-800C-4188-952B-F3693BAB7C41}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [TCP Query User{248E29D8-7EDE-480A-BF1E-0420B1A8FA61}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [UDP Query User{89E3F98E-C6BF-41BD-8EB9-5C40AA24E919}C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe] => (Allow) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{6960B4AD-95C6-4760-AFA4-7CE63CD13D3F}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{8E18F7B4-11EF-4DF2-A175-8778A9F03E96}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\pro_comm_msg.exe
FirewallRules: [{DDF7C2BD-00AD-4C3A-A763-01BB742819D5}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [{64ECA295-9B6A-4C08-B178-F753EAFA958C}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\obj\xtop.exe
FirewallRules: [{59AB2609-DA69-44A7-B8FE-0B955014DE35}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [{CE8420F7-14B6-4D00-B4FB-5FF99727AAF7}] => (Block) C:\program files\creo 2.0\common files\m020\x86e_win64\nms\nmsd.exe
FirewallRules: [{70A3D840-D584-48C2-A162-ABBF8063FF47}] => (Allow) C:\Program Files (x86)\Logitech\Vid\Vid.exe
FirewallRules: [{E543F2E5-470B-4593-85A3-73285C997047}] => (Allow) C:\Program Files (x86)\Logitech\Vid\Vid.exe
FirewallRules: [{2F10B7CA-DC85-41AE-92A7-F03DDC1AA2F1}] => (Allow) C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{93C0CA10-D6CC-4398-B607-08F95A96ED56}] => (Allow) C:\Users\Daniela\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{ADBB5D70-E9CC-4F1D-A0FA-0766E56A8FC8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{01E7D89A-5C9C-4E17-A6F3-3961A50A0F54}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{8AC8B81C-FD1E-43B6-8BB2-CD2A00D6317E}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{8D3F8E32-7BB8-4084-B0E9-AA8EBA2A88AA}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{DCCBEC29-C466-4DD6-A39E-5088B91C3DD6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

31-01-2016 19:40:00 Windows-Sicherung
07-02-2016 18:55:13 Malwarebytes Anti-Rootkit Restore Point
07-02-2016 19:00:45 Windows-Sicherung
10-02-2016 03:00:45 Windows Update
10-02-2016 22:43:41 Windows Update
14-02-2016 22:45:49 Windows-Sicherung
21-02-2016 19:00:09 Windows-Sicherung
21-02-2016 19:19:32 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: SBRE
Description: SBRE
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: SBRE
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/21/2016 07:23:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LVPrcSrv.exe, Version: 13.0.1774.0, Zeitstempel: 0x4be4c07a
Name des fehlerhaften Moduls: LVPrcSrv.exe, Version: 13.0.1774.0, Zeitstempel: 0x4be4c07a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000000be1b
ID des fehlerhaften Prozesses: 0x790
Startzeit der fehlerhaften Anwendung: 0xLVPrcSrv.exe0
Pfad der fehlerhaften Anwendung: LVPrcSrv.exe1
Pfad des fehlerhaften Moduls: LVPrcSrv.exe2
Berichtskennung: LVPrcSrv.exe3

Error: (02/20/2016 05:53:45 PM) (Source: .NET Runtime) (EventID: 1022) (User: )
Description: .NET Runtime version 4.0.30319.1026 - Fehler beim Initialisieren der Profilerstellungs-API-Anfügeinfrastruktur. Dieser Prozess ermöglicht einem Profiler das Anfügen nicht. HRESULT: 0x80004005.  Prozess-ID (dezimal): 4576. Meldungs-ID: [0x2509].

Error: (02/18/2016 09:02:40 PM) (Source: .NET Runtime) (EventID: 1022) (User: )
Description: .NET Runtime version 4.0.30319.1026 - Fehler beim Initialisieren der Profilerstellungs-API-Anfügeinfrastruktur. Dieser Prozess ermöglicht einem Profiler das Anfügen nicht. HRESULT: 0x80004005.  Prozess-ID (dezimal): 3396. Meldungs-ID: [0x2509].

Error: (02/10/2016 11:07:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (02/10/2016 11:07:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (02/10/2016 11:07:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (02/10/2016 10:55:25 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (02/10/2016 10:55:25 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (02/10/2016 10:55:25 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (02/10/2016 10:51:48 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.


Systemfehler:
=============
Error: (02/21/2016 07:23:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Process Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/21/2016 07:15:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SBRE

Error: (02/21/2016 07:13:57 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (02/21/2016 07:13:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Volumeschattenkopie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/21/2016 07:13:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/21/2016 07:13:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/21/2016 07:13:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/21/2016 07:13:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/21/2016 07:13:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "WTGService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/21/2016 07:13:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PortmapperService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-04-20 23:44:03.185
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 23:44:03.123
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:59.071
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_usbenumfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:58.977
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_usbenumfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:57.121
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_jubusenum.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-20 08:48:57.058
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_jubusenum.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:49:29.895
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:49:29.833
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:34:46.291
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-18 17:34:46.228
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\ew_hwusbdev.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD A6-3650 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 3581.36 MB
Verfügbarer physikalischer RAM: 2046.27 MB
Summe virtueller Speicher: 7160.92 MB
Verfügbarer virtueller Speicher: 5155.43 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:405.64 GB) NTFS
Drive e: (3DataManager) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F164647B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Task: {640BB783-11C2-4ECA-939D-5149E3F5F7B9} - System32\Tasks\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12} => pcalua.exe -a C:\Windows\iun6002.exe -c "C:\Program Files (x86)\Freecorder\irunin.ini" <==== ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hi,

das ist der Inhalt von dem Fixlog.txt:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016
durchgeführt von Daniela (2016-02-23 20:41:09) Run:1
Gestartet von C:\Users\Daniela\Downloads
Geladene Profile: Daniela (Verfügbare Profile: Daniela)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {640BB783-11C2-4ECA-939D-5149E3F5F7B9} - System32\Tasks\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12} => pcalua.exe -a C:\Windows\iun6002.exe -c "C:\Program Files (x86)\Freecorder\irunin.ini" <==== ACHTUNG
emptytemp:
         

*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{640BB783-11C2-4ECA-939D-5149E3F5F7B9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{640BB783-11C2-4ECA-939D-5149E3F5F7B9}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0A60721D-A6DA-4C82-ADA5-24FF4F647E12}" => Schlüssel erfolgreich entfernt
EmptyTemp: => 50.6 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:43:50 ====
         

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hey!

Wieder mal mit Verspätung:

Zuerst das mbam.txt:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 29.03.2016
Suchlaufzeit: 19:20
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.03.29.05
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Daniela

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 394487
Abgelaufene Zeit: 10 Min., 6 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 42
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 

Dateien: 111
PUP.Optional.OpenCandy, C:\Users\Daniela\Downloads\SetupImgBurn_2.5.8.0.exe, In Quarantäne, [8dfc93faa2f7152187d1c87a7a8baa56], 
PUP.Optional.SofTonic, C:\Users\Daniela\Downloads\SoftonicDownloader_for_dvd43.exe, In Quarantäne, [f99036570a8f0333ba20e842e31dc23e], 
PUP.Optional.OpenCandy, C:\Users\Daniela\Downloads\FreemakeVideoConverter_4.1.5.1.exe, In Quarantäne, [8108a3ea4f4ae4528255b1008779837d], 
PUP.Optional.Giga, C:\Users\Daniela\Downloads\CDBurnerXP-lnstall.exe, In Quarantäne, [6b1e6b22b4e5dc5a8f4f399ad232867a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [eb9eeba2a3f65adc17600c2419ea52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [96f3622b6435a2946f08919f44bfb44c], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [c8c1abe227722b0b7bfcde52f50e05fb], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [117898f5ecad2a0caec946ea649f10f0], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [91f8315c2079013580f739f73fc4d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [97f2721b9603eb4bf97e929e38cb4cb4], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [375290fd9900f93dfc7bbc744db62bd5], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [becb503ddbbe1026482ffa361ae9f010], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [0d7cd7b65a3f6bcbdd9a1719f70c2fd1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [bccd0687b3e68da9522669c7d82b52ae], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [6524701d7e1bb581d2a6bc748182d12f], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [5a2f25689009b77fc2b62f016a99d62a], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [8504612cb0e94cea532578b8bc47837d], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [82077c11fe9b93a3b4c4c769867d8b75], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [2267286575249c9a4e2a82ae996abf41], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\lsdb.js, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\background.html, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\manifest.json, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js, In Quarantäne, [6821404d43562e081b5d65cb5ea511ef], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [aedba8e59108290dda9e39f739ca03fd], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\lsdb.js, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\background.html, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\manifest.json, In Quarantäne, [3257aae35e3b3bfb35439898e22107f9], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [1d6c0a837722cd691e9da189ee164fb1], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [7d0c4548b8e192a41c9f6fbb897b5ea2], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\lsdb.js, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\background.html, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.MultiPlug, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\manifest.json, In Quarantäne, [2d5c27660198989eebd0ac7e53b1b64a], 
PUP.Optional.UTop, C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_utop.it_0.localstorage, In Quarantäne, [008993faaced46f063d62d6acf3552ae], 
PUP.Optional.UTop, C:\Users\Daniela\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_utop.it_0.localstorage-journal, In Quarantäne, [eb9ed6b7d5c4d462ee4b7423c044b947], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

dann das log vom ESET:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5f7afdf94e417c4c889dfbd781e046b7
# end=init
# utc_time=2016-03-29 05:34:58
# local_time=2016-03-29 07:34:58 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 28806
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5f7afdf94e417c4c889dfbd781e046b7
# end=updated
# utc_time=2016-03-29 05:42:52
# local_time=2016-03-29 07:42:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=5f7afdf94e417c4c889dfbd781e046b7
# engine=28806
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-29 07:27:21
# local_time=2016-03-29 09:27:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 84599729 210909491 0 0
# scanned=283683
# found=26
# cleaned=0
# scan_time=6268
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js.vir"
sh=D4997C0FEFA0321096CA80FE9DFAB283F59B640E ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js.vir"
sh=E1A59650EF87C34E807524BD5BA37641EC2209EC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js.vir"
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js.vir"
sh=F86C1CC34AC206747F11FCB906700A863A3604C4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js.vir"
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js.vir"
sh=2B57FB7F88F1A4C0BF3FD3481F62B71E0EF87997 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AL evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\CRE\hempmfkijmahkaddljkmchcmjbojoedl.crx.vir"
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\content.js.vir"
sh=D4997C0FEFA0321096CA80FE9DFAB283F59B640E ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bniihpnpjcapipbhphchcjokklpkpnei\1.0\R3rbP6.js.vir"
sh=E1A59650EF87C34E807524BD5BA37641EC2209EC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\B53w9qtTlGP6.js.vir"
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\cikkigamncoobkmpenfdeniclmehdidh\103\content.js.vir"
sh=F86C1CC34AC206747F11FCB906700A863A3604C4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\aRrcW8oLSOrk.js.vir"
sh=4FB4136D0B6B8D64E8E6411DFE17B6A565D33385 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\olekefbkmdeccakekdijjfbhaoimdmmb\3.7\content.js.vir"
sh=99F97AD369E8621AB4D17DF53E80E60FEE99C727 ft=1 fh=42567613b862d846 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"
sh=C4420C6E94B8CAACCB3811384280D8A93CB0A37D ft=1 fh=25f111c507a31a21 vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Daniela\AppData\Roaming\RHEng\FD6BEA3F8A8445EBB982ABE27AEE7EE7\sp-downloader.exe.vir"
sh=38318746B04A84450B490CEBEE3C551835CF7B79 ft=1 fh=ea7137821e7eb8f8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\123 Free Solitaire - CHIP-Installer.exe"
sh=AB319EEF11C49509371477FC16B1C00597B498D5 ft=1 fh=0be696a317f6efc2 vn="Variante von Win32/AdkDLLWrapper.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\BitTorrent-7.7.3.exe.13000.tmp"
sh=3E0AB71DA9F94C9DC1AE287CF28126DD9AE91E61 ft=1 fh=15c0e33b789637af vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\Calibre 64 Bit - CHIP-Installer.exe"
sh=E8A1A4C576743F27FB3007B4AA0D2F4950DA3FB2 ft=1 fh=3db007e8596ecbb4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\DriverEasy - CHIP-Installer.exe"
sh=06FF0DC288030AD82ABD348F90D46A241958E116 ft=1 fh=1201f95e6cc7a140 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\Free Solitaire - CHIP-Installer.exe"
sh=2C4EB8EB07C36FCCEEF9B7947D302110770E283C ft=1 fh=5f86e2b26a146a3a vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\FreeYouTubeToMP3Converter31013.exe"
sh=846D95D63EDE9508EFC7CEEE1D145D7CE62988C3 ft=1 fh=ec23a4ae3310ce50 vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\FreeYouTubeToMP3Converter_3.11.32.918.exe"
sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\PDFCreator-1_7_3_setup.exe"
sh=31A8EC1B934BC93E347D8AC030D08D06AD392E8C ft=1 fh=82e1ed73af56b2dc vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\Process Explorer - CHIP-Installer.exe"
sh=DB01BB15483DFCC7C241DD7074428A56D8B43503 ft=1 fh=a18403b072757e36 vn="Win32/WebDevAZ.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\STANDARD_Codecs_v225.exe"
sh=D76BEC6E461733DBA599FCD2F4CCB9BAAE304015 ft=1 fh=aab8c91a2502a731 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Daniela\Downloads\TinyPic - CHIP-Installer.exe"
         

und das log vom SecurityCheck:

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Security Center service is not running! This report may not be accurate! 
Avira Desktop   
 Antivirus out of date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 65  
 Java version 32-bit out of Date! 
 Adobe Flash Player 21.0.0.197  
 Adobe Reader XI  
 Google Chrome (48.0.2564.116) 
 Google Chrome (49.0.2623.87) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamresearch.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Gruß

C:\Users\Daniela\Downloads\123 Free Solitaire - CHIP-Installer.exe
C:\Users\Daniela\Downloads\Calibre 64 Bit - CHIP-Installer.exe
C:\Users\Daniela\Downloads\DriverEasy - CHIP-Installer.exe
C:\Users\Daniela\Downloads\Free Solitaire - CHIP-Installer.exe
C:\Users\Daniela\Downloads\Process Explorer - CHIP-Installer.exe
C:\Users\Daniela\Downloads\TinyPic - CHIP-Installer.exe

Warum fällt eigentlich JEEEDER auf diesen Müll von chip rein

Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Java 7 Update 65
Java version 32-bit out of Date!
Adobe Flash Player 21.0.0.197
Adobe Reader XI

Prüfe ob du Java und Flashplayer unbedingt brauchst. Ich würde es deinstallieren. Das sind immer riesige Einfallstore. Ebenso AdobeReader. Den deinstalliert man und ersetzt ihn am am besten durch den im Firefox integrierten PDF-Betrachter und/oder nimmt PDF-XChange Viewer.