Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 19.03.2016, 19:45   #1
toresali
 
Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: - Standard

Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:



Hallo liebes Trojaner-Board Team,

meine Mutter hat über Avira 28 Funde mit ADSPY/Skrum.EL auf Laufwerk C: gemeldet bekommen.

Hier das Logfile von FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (19-03-2016 19:22:08)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
(Spotify Ltd) C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe" 
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> {A76775C5-1134-4B7D-8F05-D5E42E485F48} URL = 
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\user.js [2015-06-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\conduit-search.xml [2014-03-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\zonealarm.xml [2014-09-15]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml [2014-09-15]
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                           )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-19 19:22 - 2016-03-19 19:22 - 00023902 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-15 07:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-19 19:22 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-19 19:08 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-19 19:07 - 2014-07-09 06:57 - 00000000 __RDO C:\Users\Renate\OneDrive
2016-03-19 18:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-19 18:46 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-16 20:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 11:37 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:49 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:29 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
2016-02-21 15:50 - 2013-09-08 14:12 - 01507840 ___SH C:\Users\Renate\Downloads\Thumbs.db
2016-02-21 12:13 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd


Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\amazonicon_v8.exe
C:\Users\Renate\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
C:\Users\Renate\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy3ra7p.dll
C:\Users\Renate\AppData\Local\Temp\HNK_2010.exe
C:\Users\Renate\AppData\Local\Temp\JiveXViewerStart1441911987.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Renate\AppData\Local\Temp\sdapskill.exe
C:\Users\Renate\AppData\Local\Temp\sdaspwn.exe
C:\Users\Renate\AppData\Local\Temp\VisusClient.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-14 08:00

==================== Ende von FRST.txt ============================
         
Additon:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-19 19:23:02)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version:  - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth  (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {931D27EC-60FB-41AE-B0A0-E1E7CAF74F8F} - \BackgroundContainer Startup Task -> Keine Datei <==== ACHTUNG
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
Task: {DDF5B46B-9C77-4AB9-AD2D-3466B38533C9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-14 04:13 - 2012-08-14 04:13 - 00018344 _____ () C:\Program Files\TOSHIBA\Teco\TecoMUI.dll
2013-03-06 02:02 - 2013-03-06 02:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-07-31 08:11 - 2012-07-31 08:11 - 00024576 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2014-10-02 14:37 - 2014-10-02 14:37 - 03715184 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

02-03-2016 20:03:59 Geplanter Prüfpunkt
13-03-2016 17:57:58 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/16/2016 11:52:42 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/15/2016 11:34:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1748

Startzeit: 01d17e8a9d2efc94

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 8482e796-ea99-11e5-bef9-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/14/2016 08:36:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (03/13/2016 06:03:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 101c

Startzeit: 01d17d49862a746c

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 79e59607-e93d-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/09/2016 08:00:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Name des fehlerhaften Moduls: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Ausnahmecode: 0x80000003
Fehleroffset: 0x00007f91
ID des fehlerhaften Prozesses: 0x1bfc
Startzeit der fehlerhaften Anwendung: 0xdelegate_execute.exe0
Pfad der fehlerhaften Anwendung: delegate_execute.exe1
Pfad des fehlerhaften Moduls: delegate_execute.exe2
Berichtskennung: delegate_execute.exe3
Vollständiger Name des fehlerhaften Pakets: delegate_execute.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: delegate_execute.exe5

Error: (03/02/2016 01:35:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b00

Startzeit: 01d1747b86fdb221

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe

Berichts-ID: 3a58ffc9-e073-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (03/02/2016 10:23:45 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).

Error: (02/28/2016 01:02:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19c4

Startzeit: 01d1721e907eb929

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 1ef05fb2-de13-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (02/24/2016 08:34:19 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (02/23/2016 08:25:09 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.


Systemfehler:
=============
Error: (03/16/2016 08:16:22 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.

Error: (03/14/2016 07:26:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8007045b fehlgeschlagen: Update für Windows 8.1 für x64-Systeme (KB3121255)

Error: (03/07/2016 08:28:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.

Error: (03/02/2016 11:05:19 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {D63B10C5-BB46-4990-A94F-E40B9D520160}

Error: (02/28/2016 08:11:57 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}

Error: (02/24/2016 04:17:09 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}

Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa

Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca

Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa

Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2161.98 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 2640.43 MB

==================== Laufwerke ================================

Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:396.52 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         
Logfile von Avira:
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 16. März 2016  18:00


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : FAULSTICH

Versionsinformationen:
build.dat      : 15.0.16.282    92460 Bytes  22.02.2016 16:45:00
AVSCAN.EXE     : 15.0.16.276  1235360 Bytes  13.03.2016 17:00:47
AVSCANRC.DLL   : 15.0.16.269    65256 Bytes  13.03.2016 17:00:47
LUKE.DLL       : 15.0.16.273    67840 Bytes  13.03.2016 17:01:33
AVSCPLR.DLL    : 15.0.16.280   130712 Bytes  13.03.2016 17:00:48
REPAIR.DLL     : 15.0.16.251   596760 Bytes  13.03.2016 17:00:45
repair.rdf     : 1.0.15.72    1430073 Bytes  16.03.2016 16:30:07
AVREG.DLL      : 15.0.16.273   350584 Bytes  13.03.2016 17:00:37
avlode.dll     : 15.0.16.276   721384 Bytes  13.03.2016 17:00:35
avlode.rdf     : 14.0.5.36      94056 Bytes  02.03.2016 09:25:51
XBV00006.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00007.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00008.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00009.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00010.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00220.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:09
XBV00221.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:09
XBV00222.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:09
XBV00223.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:09
XBV00224.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00225.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00226.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00227.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00228.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00229.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00230.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00231.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00232.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00233.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00234.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00235.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00236.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00237.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00238.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:10
XBV00239.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00240.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00241.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00242.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00243.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00244.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00245.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00246.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00247.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00248.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00249.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00250.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00251.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:11
XBV00252.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:12
XBV00253.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:12
XBV00254.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:12
XBV00255.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 10:15:12
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:29:26
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 17:43:24
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 17:45:57
XBV00003.VDF   : 8.12.44.142  3948032 Bytes  09.01.2016 14:50:45
XBV00004.VDF   : 8.12.52.208  4036096 Bytes  02.02.2016 20:07:26
XBV00005.VDF   : 8.12.62.184  2779136 Bytes  26.02.2016 10:14:06
XBV00042.VDF   : 8.12.62.186     8192 Bytes  26.02.2016 10:14:31
XBV00043.VDF   : 8.12.62.188     8704 Bytes  26.02.2016 10:14:31
XBV00044.VDF   : 8.12.62.190     8704 Bytes  26.02.2016 10:14:31
XBV00045.VDF   : 8.12.62.192     8704 Bytes  26.02.2016 10:14:31
XBV00046.VDF   : 8.12.62.200    38400 Bytes  27.02.2016 10:14:31
XBV00047.VDF   : 8.12.62.202    30720 Bytes  27.02.2016 10:14:32
XBV00048.VDF   : 8.12.62.204     2048 Bytes  27.02.2016 10:14:34
XBV00049.VDF   : 8.12.62.218     2048 Bytes  27.02.2016 10:14:34
XBV00050.VDF   : 8.12.62.232    17408 Bytes  27.02.2016 10:14:36
XBV00051.VDF   : 8.12.62.246    69632 Bytes  28.02.2016 10:14:36
XBV00052.VDF   : 8.12.63.4       8192 Bytes  28.02.2016 12:22:38
XBV00053.VDF   : 8.12.63.6       2048 Bytes  28.02.2016 12:22:38
XBV00054.VDF   : 8.12.63.34     16384 Bytes  28.02.2016 19:12:12
XBV00055.VDF   : 8.12.63.48     70144 Bytes  29.02.2016 19:16:43
XBV00056.VDF   : 8.12.63.64      2048 Bytes  29.02.2016 19:16:44
XBV00057.VDF   : 8.12.63.80     13312 Bytes  29.02.2016 19:16:44
XBV00058.VDF   : 8.12.63.94      9216 Bytes  29.02.2016 19:16:44
XBV00059.VDF   : 8.12.63.96      9216 Bytes  29.02.2016 19:16:44
XBV00060.VDF   : 8.12.63.98      7680 Bytes  29.02.2016 19:16:44
XBV00061.VDF   : 8.12.63.100    10240 Bytes  29.02.2016 19:16:44
XBV00062.VDF   : 8.12.63.108    39936 Bytes  29.02.2016 19:16:44
XBV00063.VDF   : 8.12.63.122    30208 Bytes  29.02.2016 09:25:51
XBV00064.VDF   : 8.12.63.134    13312 Bytes  29.02.2016 09:25:51
XBV00065.VDF   : 8.12.63.148    11776 Bytes  29.02.2016 09:25:51
XBV00066.VDF   : 8.12.63.160    24064 Bytes  29.02.2016 09:25:51
XBV00067.VDF   : 8.12.63.162    38912 Bytes  01.03.2016 09:25:51
XBV00068.VDF   : 8.12.63.164     6144 Bytes  01.03.2016 09:25:51
XBV00069.VDF   : 8.12.63.166     8192 Bytes  01.03.2016 09:25:51
XBV00070.VDF   : 8.12.63.168     5120 Bytes  01.03.2016 09:25:51
XBV00071.VDF   : 8.12.63.170    28160 Bytes  01.03.2016 09:25:52
XBV00072.VDF   : 8.12.63.232    21504 Bytes  01.03.2016 09:25:52
XBV00073.VDF   : 8.12.63.246     5632 Bytes  01.03.2016 09:25:52
XBV00074.VDF   : 8.12.64.2      14336 Bytes  01.03.2016 09:25:52
XBV00075.VDF   : 8.12.64.14      8704 Bytes  01.03.2016 09:25:52
XBV00076.VDF   : 8.12.64.26     10240 Bytes  01.03.2016 09:25:52
XBV00077.VDF   : 8.12.64.28      5632 Bytes  01.03.2016 09:25:52
XBV00078.VDF   : 8.12.64.30      5632 Bytes  01.03.2016 09:25:52
XBV00079.VDF   : 8.12.64.32      4096 Bytes  01.03.2016 09:25:52
XBV00080.VDF   : 8.12.64.34      3584 Bytes  01.03.2016 09:25:52
XBV00081.VDF   : 8.12.64.40     18944 Bytes  02.03.2016 09:25:52
XBV00082.VDF   : 8.12.64.42     11264 Bytes  02.03.2016 09:25:52
XBV00083.VDF   : 8.12.64.44      2048 Bytes  02.03.2016 09:25:53
XBV00084.VDF   : 8.12.64.46     13312 Bytes  02.03.2016 09:25:53
XBV00085.VDF   : 8.12.64.48      9216 Bytes  02.03.2016 13:53:32
XBV00086.VDF   : 8.12.64.60      7168 Bytes  02.03.2016 13:53:32
XBV00087.VDF   : 8.12.64.84     28160 Bytes  02.03.2016 18:48:06
XBV00088.VDF   : 8.12.64.96     17408 Bytes  02.03.2016 18:48:06
XBV00089.VDF   : 8.12.64.108    20480 Bytes  02.03.2016 18:44:18
XBV00090.VDF   : 8.12.64.110    33792 Bytes  02.03.2016 18:44:18
XBV00091.VDF   : 8.12.64.126     2048 Bytes  03.03.2016 18:44:18
XBV00092.VDF   : 8.12.64.146    67072 Bytes  03.03.2016 18:44:19
XBV00093.VDF   : 8.12.64.156     8704 Bytes  03.03.2016 18:44:19
XBV00094.VDF   : 8.12.64.166    22016 Bytes  03.03.2016 18:44:19
XBV00095.VDF   : 8.12.64.176     6656 Bytes  03.03.2016 18:44:19
XBV00096.VDF   : 8.12.64.186    10240 Bytes  03.03.2016 18:44:19
XBV00097.VDF   : 8.12.64.206    17408 Bytes  03.03.2016 18:44:19
XBV00098.VDF   : 8.12.64.208     2048 Bytes  03.03.2016 18:44:19
XBV00099.VDF   : 8.12.64.218     8704 Bytes  03.03.2016 18:44:19
XBV00100.VDF   : 8.12.64.220     2048 Bytes  03.03.2016 18:44:19
XBV00101.VDF   : 8.12.64.222    19968 Bytes  03.03.2016 15:49:44
XBV00102.VDF   : 8.12.64.224     2048 Bytes  03.03.2016 15:49:44
XBV00103.VDF   : 8.12.64.226    14336 Bytes  03.03.2016 15:49:44
XBV00104.VDF   : 8.12.65.10     39936 Bytes  04.03.2016 15:49:44
XBV00105.VDF   : 8.12.65.22      9216 Bytes  04.03.2016 15:49:44
XBV00106.VDF   : 8.12.65.34      5632 Bytes  04.03.2016 15:49:44
XBV00107.VDF   : 8.12.65.46     11264 Bytes  04.03.2016 09:16:58
XBV00108.VDF   : 8.12.65.72     58368 Bytes  04.03.2016 09:16:59
XBV00109.VDF   : 8.12.65.84     10752 Bytes  04.03.2016 09:16:59
XBV00110.VDF   : 8.12.65.96      9728 Bytes  04.03.2016 09:16:59
XBV00111.VDF   : 8.12.65.106    10240 Bytes  04.03.2016 09:16:59
XBV00112.VDF   : 8.12.65.116     9216 Bytes  04.03.2016 09:16:59
XBV00113.VDF   : 8.12.65.126     8704 Bytes  04.03.2016 09:16:59
XBV00114.VDF   : 8.12.65.130    49664 Bytes  05.03.2016 09:16:59
XBV00115.VDF   : 8.12.65.140     8704 Bytes  05.03.2016 09:16:59
XBV00116.VDF   : 8.12.65.150     2048 Bytes  05.03.2016 09:16:59
XBV00117.VDF   : 8.12.65.172    40448 Bytes  05.03.2016 09:16:59
XBV00118.VDF   : 8.12.65.184    51712 Bytes  06.03.2016 19:27:08
XBV00119.VDF   : 8.12.65.194     2048 Bytes  06.03.2016 19:27:08
XBV00120.VDF   : 8.12.66.42     14336 Bytes  06.03.2016 19:27:08
XBV00121.VDF   : 8.12.66.56     58368 Bytes  07.03.2016 19:27:09
XBV00122.VDF   : 8.12.66.68      3072 Bytes  07.03.2016 19:27:09
XBV00123.VDF   : 8.12.66.80      9728 Bytes  07.03.2016 19:27:09
XBV00124.VDF   : 8.12.66.90      7680 Bytes  07.03.2016 19:27:09
XBV00125.VDF   : 8.12.66.92      6656 Bytes  07.03.2016 19:27:09
XBV00126.VDF   : 8.12.66.94      8704 Bytes  07.03.2016 19:27:09
XBV00127.VDF   : 8.12.66.96      7680 Bytes  07.03.2016 19:27:09
XBV00128.VDF   : 8.12.66.98      8704 Bytes  07.03.2016 19:27:09
XBV00129.VDF   : 8.12.66.100     2048 Bytes  07.03.2016 19:27:09
XBV00130.VDF   : 8.12.66.104     2048 Bytes  07.03.2016 19:27:09
XBV00131.VDF   : 8.12.66.106    18944 Bytes  07.03.2016 19:27:09
XBV00132.VDF   : 8.12.66.108     2048 Bytes  07.03.2016 19:27:09
XBV00133.VDF   : 8.12.66.110    18432 Bytes  07.03.2016 19:27:09
XBV00134.VDF   : 8.12.66.112     9728 Bytes  07.03.2016 10:03:43
XBV00135.VDF   : 8.12.66.114    15360 Bytes  07.03.2016 10:03:44
XBV00136.VDF   : 8.12.66.116    30720 Bytes  07.03.2016 10:03:44
XBV00137.VDF   : 8.12.66.120    44032 Bytes  08.03.2016 10:03:44
XBV00138.VDF   : 8.12.66.122    10240 Bytes  08.03.2016 10:03:44
XBV00139.VDF   : 8.12.66.124     4608 Bytes  08.03.2016 10:03:44
XBV00140.VDF   : 8.12.66.134     8192 Bytes  08.03.2016 10:03:44
XBV00141.VDF   : 8.12.66.142     5632 Bytes  08.03.2016 19:19:37
XBV00142.VDF   : 8.12.66.158    20992 Bytes  08.03.2016 19:19:37
XBV00143.VDF   : 8.12.66.166     2048 Bytes  08.03.2016 19:19:37
XBV00144.VDF   : 8.12.66.174    13312 Bytes  08.03.2016 19:19:37
XBV00145.VDF   : 8.12.66.176     7680 Bytes  08.03.2016 19:19:38
XBV00146.VDF   : 8.12.66.178     9216 Bytes  08.03.2016 19:19:38
XBV00147.VDF   : 8.12.66.180    15872 Bytes  08.03.2016 19:19:38
XBV00148.VDF   : 8.12.66.182     7680 Bytes  08.03.2016 19:19:38
XBV00149.VDF   : 8.12.66.186    14336 Bytes  08.03.2016 19:19:38
XBV00150.VDF   : 8.12.66.188     5120 Bytes  08.03.2016 19:19:38
XBV00151.VDF   : 8.12.66.194    43520 Bytes  09.03.2016 19:19:38
XBV00152.VDF   : 8.12.66.196    17920 Bytes  09.03.2016 19:19:38
XBV00153.VDF   : 8.12.66.204     6144 Bytes  09.03.2016 19:19:38
XBV00154.VDF   : 8.12.66.212     9728 Bytes  09.03.2016 19:19:38
XBV00155.VDF   : 8.12.66.248    37376 Bytes  09.03.2016 19:19:38
XBV00156.VDF   : 8.12.67.20     33792 Bytes  09.03.2016 19:19:39
XBV00157.VDF   : 8.12.67.76     32256 Bytes  09.03.2016 19:19:39
XBV00158.VDF   : 8.12.67.104     7168 Bytes  09.03.2016 19:19:39
XBV00159.VDF   : 8.12.67.106     8192 Bytes  09.03.2016 19:19:39
XBV00160.VDF   : 8.12.67.108     7680 Bytes  09.03.2016 19:47:40
XBV00161.VDF   : 8.12.67.110    12800 Bytes  09.03.2016 19:47:40
XBV00162.VDF   : 8.12.67.112     6656 Bytes  09.03.2016 19:47:40
XBV00163.VDF   : 8.12.67.116    29696 Bytes  10.03.2016 19:47:40
XBV00164.VDF   : 8.12.67.118     2048 Bytes  10.03.2016 19:47:40
XBV00165.VDF   : 8.12.67.122     2048 Bytes  10.03.2016 19:47:40
XBV00166.VDF   : 8.12.67.124    30208 Bytes  10.03.2016 19:47:40
XBV00167.VDF   : 8.12.67.150    54272 Bytes  10.03.2016 19:47:40
XBV00168.VDF   : 8.12.67.170    25600 Bytes  10.03.2016 19:47:40
XBV00169.VDF   : 8.12.67.190    12288 Bytes  10.03.2016 17:01:40
XBV00170.VDF   : 8.12.67.210    11776 Bytes  10.03.2016 17:01:40
XBV00171.VDF   : 8.12.67.212    19456 Bytes  10.03.2016 17:01:40
XBV00172.VDF   : 8.12.67.214     2048 Bytes  10.03.2016 17:01:41
XBV00173.VDF   : 8.12.67.236    54784 Bytes  11.03.2016 17:01:41
XBV00174.VDF   : 8.12.68.0       2048 Bytes  11.03.2016 17:01:41
XBV00175.VDF   : 8.12.68.20     10240 Bytes  11.03.2016 17:01:41
XBV00176.VDF   : 8.12.68.40      6144 Bytes  11.03.2016 17:01:41
XBV00177.VDF   : 8.12.68.60      5632 Bytes  11.03.2016 17:01:41
XBV00178.VDF   : 8.12.68.62      9216 Bytes  11.03.2016 17:01:41
XBV00179.VDF   : 8.12.68.68     18944 Bytes  11.03.2016 17:01:41
XBV00180.VDF   : 8.12.68.70      2048 Bytes  11.03.2016 17:01:42
XBV00181.VDF   : 8.12.68.72     21504 Bytes  11.03.2016 17:01:42
XBV00182.VDF   : 8.12.68.92      7168 Bytes  11.03.2016 17:01:42
XBV00183.VDF   : 8.12.68.110     8192 Bytes  11.03.2016 17:01:42
XBV00184.VDF   : 8.12.68.128     8704 Bytes  11.03.2016 17:01:42
XBV00185.VDF   : 8.12.68.146     9728 Bytes  11.03.2016 17:01:42
XBV00186.VDF   : 8.12.68.148     2048 Bytes  11.03.2016 17:01:42
XBV00187.VDF   : 8.12.68.152    60416 Bytes  12.03.2016 17:01:42
XBV00188.VDF   : 8.12.68.154    26112 Bytes  12.03.2016 17:01:42
XBV00189.VDF   : 8.12.68.172    72704 Bytes  13.03.2016 17:01:43
XBV00190.VDF   : 8.12.68.190    12800 Bytes  13.03.2016 17:01:43
XBV00191.VDF   : 8.12.68.208    13824 Bytes  13.03.2016 17:01:43
XBV00192.VDF   : 8.12.68.226     7680 Bytes  13.03.2016 17:01:43
XBV00193.VDF   : 8.12.68.228    77312 Bytes  14.03.2016 06:57:53
XBV00194.VDF   : 8.12.68.246    10240 Bytes  14.03.2016 19:05:41
XBV00195.VDF   : 8.12.69.6      11776 Bytes  14.03.2016 19:05:42
XBV00196.VDF   : 8.12.69.22      7680 Bytes  14.03.2016 19:05:42
XBV00197.VDF   : 8.12.69.42     32768 Bytes  14.03.2016 19:05:42
XBV00198.VDF   : 8.12.69.44      2048 Bytes  14.03.2016 19:05:42
XBV00199.VDF   : 8.12.69.46     26624 Bytes  14.03.2016 06:41:19
XBV00200.VDF   : 8.12.69.48      9728 Bytes  14.03.2016 06:41:19
XBV00201.VDF   : 8.12.69.50     11776 Bytes  14.03.2016 06:41:19
XBV00202.VDF   : 8.12.69.52     11264 Bytes  14.03.2016 06:41:19
XBV00203.VDF   : 8.12.69.70     41472 Bytes  15.03.2016 06:41:19
XBV00204.VDF   : 8.12.69.86      2048 Bytes  15.03.2016 06:41:19
XBV00205.VDF   : 8.12.69.102     2560 Bytes  15.03.2016 16:30:04
XBV00206.VDF   : 8.12.69.118     2560 Bytes  15.03.2016 16:30:04
XBV00207.VDF   : 8.12.69.134     5120 Bytes  15.03.2016 16:30:04
XBV00208.VDF   : 8.12.69.138    51200 Bytes  15.03.2016 16:30:05
XBV00209.VDF   : 8.12.69.142     2048 Bytes  15.03.2016 16:30:05
XBV00210.VDF   : 8.12.69.144     2048 Bytes  15.03.2016 16:30:05
XBV00211.VDF   : 8.12.69.160    60416 Bytes  15.03.2016 16:30:05
XBV00212.VDF   : 8.12.69.174    12288 Bytes  15.03.2016 16:30:05
XBV00213.VDF   : 8.12.69.188     9728 Bytes  15.03.2016 16:30:05
XBV00214.VDF   : 8.12.69.202    13312 Bytes  15.03.2016 16:30:05
XBV00215.VDF   : 8.12.69.246    45056 Bytes  16.03.2016 16:30:05
XBV00216.VDF   : 8.12.70.4      11264 Bytes  16.03.2016 16:30:05
XBV00217.VDF   : 8.12.70.18      8704 Bytes  16.03.2016 16:30:06
XBV00218.VDF   : 8.12.70.48     18944 Bytes  16.03.2016 16:30:06
XBV00219.VDF   : 8.12.70.62     23552 Bytes  16.03.2016 16:30:06
LOCAL000.VDF   : 8.12.70.62  146085376 Bytes  16.03.2016 16:30:32
Engineversion  : 8.3.36.56 
AEBB.DLL       : 8.1.3.0        59296 Bytes  19.11.2015 16:24:58
AECORE.DLL     : 8.3.12.2      248688 Bytes  13.03.2016 17:00:20
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  10.11.2015 11:29:46
AEEMU.DLL      : 8.1.3.6       404328 Bytes  19.11.2015 16:24:58
AEEXP.DLL      : 8.4.2.152     293744 Bytes  13.03.2016 17:00:29
AEGEN.DLL      : 8.1.8.56      509856 Bytes  16.03.2016 16:30:01
AEHELP.DLL     : 8.3.2.10      284584 Bytes  15.02.2016 20:10:13
AEHEUR.DLL     : 8.1.4.2208  10148720 Bytes  13.03.2016 17:00:28
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  27.11.2015 19:35:50
AEOFFICE.DLL   : 8.3.3.14      452520 Bytes  13.03.2016 17:00:28
AEPACK.DLL     : 8.4.2.12      805744 Bytes  16.03.2016 16:30:02
AERDL.DLL      : 8.2.1.40      813928 Bytes  16.03.2016 16:30:02
AESBX.DLL      : 8.2.21.4     1629032 Bytes  16.03.2016 16:30:04
AESCN.DLL      : 8.3.4.4       142456 Bytes  13.03.2016 17:00:28
AESCRIPT.DLL   : 8.3.0.74      583592 Bytes  16.03.2016 16:30:03
AEVDF.DLL      : 8.3.3.2       141216 Bytes  09.02.2016 16:00:32
AVWINLL.DLL    : 15.0.16.227    27680 Bytes  13.03.2016 17:00:19
AVPREF.DLL     : 15.0.16.227    53944 Bytes  13.03.2016 17:00:37
AVREP.DLL      : 15.0.16.227   223400 Bytes  13.03.2016 17:00:43
AVARKT.DLL     : 15.0.16.227   230080 Bytes  13.03.2016 17:00:30
AVEVTLOG.DLL   : 15.0.16.251   200192 Bytes  13.03.2016 17:00:32
SQLITE3.DLL    : 15.0.16.227   459752 Bytes  13.03.2016 17:01:38
AVSMTP.DLL     : 15.0.16.227    80200 Bytes  13.03.2016 17:00:49
NETNT.DLL      : 15.0.16.227    16880 Bytes  13.03.2016 17:01:33
CommonImageRc.dll: 15.0.16.222  4307832 Bytes  13.03.2016 17:00:19
CommonTextRc.dll: 15.0.16.222    68864 Bytes  13.03.2016 17:00:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Mittwoch, 16. März 2016  18:00

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GarminService.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHSrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '239' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain_Win8.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoResident.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHWMsg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExpressTray.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosDIMonitor.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSISYNCCLIENT.EXE' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsoSync.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '26' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1603' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <TI30992300A>
    [0] Archivtyp: 7-Zip SFX (self extracting)
    --> C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL

Beginne mit der Desinfektion:
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18bf67bc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7eb5287e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b310540.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '442a3721.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08901b6b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74885b3b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59d37476.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40bb4fec.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ce763dc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d5e5a49.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53436a8e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '166b13cc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f601767.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47220e0e.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 16. März 2016  20:16
Benötigte Zeit:  2:10:26 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  45777 Verzeichnisse wurden überprüft
 685994 Dateien wurden geprüft
     28 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     14 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 685966 Dateien ohne Befall
   4568 Archive wurden durchsucht
     14 Warnungen
     14 Hinweise
   1299 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Schon jetzt vielen Dank für eure Hilfe!

 

Themen zu Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:
antivir, antivirus, avira, converter, device driver, dnsapi.dll, error, excel, failed, firefox, flash player, google, homepage, iexplore.exe, logfile, mozilla, mp3, office 365, officejet, prozesse, realtek, registry, scan, software, spyware, system, updates, warnung, windows




Ähnliche Themen: Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:


  1. Windows 7 AviraAntivir hat Spyware ADSPY/Skrum.EL gefunden, was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2016 (13)
  2. Windows 7: Avira hat ADSPY/Skrum.EL & PUA/OpenCandy.GEN gefunden + 1 weiterer Fund durch Malwarebytes
    Log-Analyse und Auswertung - 29.02.2016 (15)
  3. Windows 8.1 - 2 Funde: "ADSPY/Skrum.EL"
    Log-Analyse und Auswertung - 23.01.2016 (7)
  4. ADSPY/AdSpy.Gen2 - \Intel\Intel(R) Management Engine Components\UNS\UNS.exe' .lapi total am hängen
    Log-Analyse und Auswertung - 12.06.2013 (25)
  5. Trojaner ADSPY/AdSpy.Gen2
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (1)
  6. Mailware ADSPY/AdSpy.Gen2
    Log-Analyse und Auswertung - 11.01.2012 (1)
  7. Virus ADSPY/AdSpy.Gen2 und mediashifting.com/?search=.....
    Log-Analyse und Auswertung - 31.12.2011 (2)
  8. ADSPY/AdSpy.Gen2 entdeckt
    Plagegeister aller Art und deren Bekämpfung - 02.11.2011 (7)
  9. 'ADSPY/AdSpy.Gen2' [adware].
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (4)
  10. ADSPY/AdSpy.Gen2 und JAVA/OpenConnect.CF
    Plagegeister aller Art und deren Bekämpfung - 28.01.2011 (5)
  11. StudiVZ-Account geknackt:AVIRA: TR/Trash.Gen' [trojan] , vor kurzem ADSPY/AdSpy.Gen2 in selber Datei
    Plagegeister aller Art und deren Bekämpfung - 27.01.2011 (5)
  12. Mehrere Virenfunde bei Antivir (ADSPY/SaveNow.CO ADSPY/AdSpy.Gen ADWARE/Stud.D ADSPY/Agent.23040)
    Plagegeister aller Art und deren Bekämpfung - 12.11.2010 (3)
  13. ADSPY/Adspy.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 09.11.2010 (20)
  14. ADSPY/AdSpy.Gen, TR/Trash.Gen, ADSPY/SaveNow.CG und weitere
    Log-Analyse und Auswertung - 30.07.2010 (18)
  15. ADSPY/Gator.1023 & ADSPY/Cometsys.I - Log auswerten
    Log-Analyse und Auswertung - 09.04.2010 (1)
  16. ADSPY/Adspy.Gen bzw. PHISH/FraudTool.SpyNoMore.G76
    Plagegeister aller Art und deren Bekämpfung - 23.02.2010 (0)
  17. ADSPY/Stud.d und ADSPY/Mostofate.dc
    Log-Analyse und Auswertung - 07.08.2009 (1)

Zum Thema Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: - Hallo liebes Trojaner-Board Team, meine Mutter hat über Avira 28 Funde mit ADSPY/Skrum.EL auf Laufwerk C: gemeldet bekommen. Hier das Logfile von FRST: Code: Alles auswählen Aufklappen ATTFilter Untersuchungsergebnis von - Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:...
Archiv
Du betrachtest: Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.