Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"

jwell58 · 05.04.2016, 21:33

Hier die FRST-Logs als Admin.
(Macht das noch Sinn?)

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von admin (2016-04-05 22:14:55)
Gestartet von D:\Users\admin\Desktop
Windows 10 Home (X64) (2015-09-06 13:41:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1265573569-2044623164-974709337-1003 - Administrator - Enabled) => D:\Users\admin
Administrator (S-1-5-21-1265573569-2044623164-974709337-500 - Administrator - Disabled)
Buero (S-1-5-21-1265573569-2044623164-974709337-1002 - Limited - Enabled) => D:\Users\Buero
DefaultAccount (S-1-5-21-1265573569-2044623164-974709337-503 - Limited - Disabled)
Gast (S-1-5-21-1265573569-2044623164-974709337-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Acronis True Image 2016 (HKLM-x32\...\{64AB919C-28AA-4260-A147-1A88E53EE978}Visible) (Version: 19.0.6027 - Acronis)
Acronis True Image 2016 (x32 Version: 19.0.6027 - Acronis) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0.1 - Adobe Systems Incorporated)
Adobe DNG Codec (HKLM-x32\...\Adobe DNG Codec) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.5 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audials (HKLM-x32\...\{6FA83576-0E44-4235-86A2-32A104E97280}) (Version: 10.2.28800.0 - Audials AG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
calibre 64bit (HKLM\...\{2E0DEF55-D1D3-493C-8673-D4B30F12B9CE}) (Version: 2.51.0 - Kovid Goyal)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
EDEKA Foto (HKLM-x32\...\EDEKA Foto) (Version: 6.1.1 - CEWE Stiftung u Co. KGaA)
ELAN 2015 NW  (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\ELAN 2015 NW ) (Version: 4.0.0.0 - data experts gmbh)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.170.20151019 - Landesfinanzdirektion Thüringen)
Everything 1.2.1.371 (HKLM-x32\...\Everything) (Version:  - )
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
FotoPremio Gestaltungssoftware (HKLM-x32\...\{159618E2-96F1-4DD2-ADCE-B94BA7989DE7}}_is1) (Version: 3.8.0.68 - Foto Online Service GmbH)
Fotos auf DVD MX Deluxe SE Update (Version: 11.0.5.89 - MAGIX AG) Hidden
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
Greenshot 1.2.6.7 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Greenshot_is1) (Version: 1.2.6.7 - Greenshot)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
JPEGmini (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\058aad68af5bb729) (Version: 1.9.3.3 - ICVT Ltd)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.7 - MAGIX AG)
MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (HKLM-x32\...\MAGIX_{E1B2AF11-F5E4-4A82-907D-5F7370F0AA97}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (HKLM-x32\...\MAGIX_{D33C1635-18C8-4F80-B54B-C547ED5AB493}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (HKLM-x32\...\MAGIX_{830E2079-C5E7-406C-B31B-E1F167D128AE}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (HKLM-x32\...\MAGIX_{C36E0E15-A18F-4FEF-9358-EFAC4477AE4D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (HKLM-x32\...\MAGIX_{95FDEF97-E2FF-4335-9A72-2B6ACF9519A6}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (HKLM-x32\...\MAGIX_{E5199262-BFAB-4DD2-9B76-A136C5BB2C96}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (HKLM-x32\...\MAGIX_{03B3751E-762D-4289-8465-9FC04BE07C93}) (Version: 11.0.4.86 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (HKLM-x32\...\MAGIX_{EC545E49-3510-46C4-8566-BD461CC100D2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (HKLM-x32\...\MAGIX_{0A776AA9-24AF-48C7-B5A9-09F5FF4FF2A2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (HKLM-x32\...\MAGIX_{09C1D442-F42F-47DD-894E-065ED233D08A}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (HKLM-x32\...\MAGIX_{4E19A058-3524-4718-B64B-93FEE70B1274}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (HKLM-x32\...\MAGIX_{E1300494-CF37-4172-9F2A-4033D1E88B5C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (HKLM-x32\...\MAGIX_{433278EB-02A5-4331-A4CA-B3842C6E2D1D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (HKLM-x32\...\MAGIX_{4F36E94D-BF82-4D1F-8BB0-0B56FE58E973}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (HKLM-x32\...\MAGIX_{443AB855-8653-47B1-80D3-B6DB65887F2D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (HKLM-x32\...\MAGIX_{C3848BF2-4988-4454-8201-1210E3AB5E2E}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (HKLM-x32\...\MAGIX_{00C181D4-F7FA-4EDF-A341-FA1972687AC5}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (x32 Version: 11.0.4.86 - MAGIX AG) Hidden
MAGIX Fotostory 2016 Deluxe (HKLM\...\MX.{27D3C806-8307-44EC-8A55-E36D89B56EA4}) (Version: 15.0.0.99 - MAGIX Software GmbH)
MAGIX Fotostory 2016 Deluxe (Version: 15.0.0.99 - MAGIX Software GmbH) Hidden
MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{BF2682CA-BE5C-440B-9A04-DBF5D5842649}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{F3CFF9CB-FC11-4D40-8F52-2B3F60DFAF42}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Xtreme Foto Designer 6 6.0.25.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.25.0 - MAGIX AG)
Mediencenter 3.9.1055.64 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Mediencenter) (Version: 3.9.1055.64 - Deutsche Telekom AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server PowerPivot for Excel (64-Bit) (HKLM\...\{C7F870C1-19A6-4C41-BAD3-C24038FD4A3F}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.95 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.95 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.211.0 - Tracker Software Products Ltd)
Perfectly Clear LightroomPlugin v2 2.0.1.14 (HKLM-x32\...\Perfectly Clear LightroomPlugin v2) (Version: 2.0.1.14 - Athentech)
Platform (x32 Version: 1.38 - VIA Technologies, Inc.) Hidden
Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{17528CE4-C333-48FB-A9E4-D841E795CDCE}) (Version: 3.0.23.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.23.0 - Renesas Electronics Corporation) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Spotify) (Version: 1.0.20.94.g8f8543b3 - Spotify AB)
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Zoner Photo Studio 14 (HKLM\...\ZonerPhotoStudio14_DE_is1) (Version: 14.0.1.7 - ZONER software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-63466F04658A}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.ContextMenuHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> D:\Users\admin\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BE0BC62-46D8-445A-9A1F-7A382807F0D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {0C77A676-ED81-4844-B160-1BC469F70FE5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0EDB02C2-2E00-48CA-9699-4975DC1FF749} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {180B354C-944D-471B-875D-28B44E6E400C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {1CF3883D-1C18-4F25-A7EA-3971749B4243} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {1E4A9AE2-BC06-45ED-BC94-775A3B4F508C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {28AA0C30-B37A-44FC-B43E-079E6DC3E269} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {31D62881-C72D-4976-9E77-591274ECD252} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {340035A0-D5E2-4F09-8FDE-2084CF04625E} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {3B036506-5A0D-4B66-A610-83875EBF8416} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {3CF57BD3-CDA7-4557-80B8-E3EA0667D8EE} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {42EEFAE4-EB9C-476A-884B-6E76393C264B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {43AD731E-BAF6-4C13-9B54-8EF5DF8EF609} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {44B4FA53-14DA-4EEA-A369-A136BF9D7E1D} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {49328B53-2F06-46B8-94B5-171D786DF520} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {4E1148C2-E97D-4EB0-8759-45391B8AD177} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {5DFCCF6E-5C99-4295-8ACA-F7982053AB3B} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {7239B069-C0EF-4132-A36F-00ED9067DB16} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {733D86F0-D505-4AAA-9EB8-7D6070CDB927} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {73FA0881-8C44-4DB2-9242-B5D3FA6CC636} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {7507B6AD-11F7-4178-814D-0967D1FE7D11} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {8632AC04-45FB-48D0-A163-25493ED66D35} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {8754BF75-5C88-4EFD-B322-D52D618070DD} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {9670AF74-567F-489E-BB59-0058D63286C9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {998B86AE-607E-4978-AFE5-225668D6AF5A} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {9C653621-EC7E-484B-BCF9-23B77DB1151B} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {A06E9C54-B968-4108-A3B3-8809F26459ED} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {A5B95E3F-A05A-4A28-A543-1218DC4A1540} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {B34B138F-0FAD-4AB3-AA88-951BEB3E6B1E} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-08-16] ()
Task: {BF624F8F-7F52-40A3-9249-9B6FB2F69F45} - System32\Tasks\eMail Fach Web.de archivieren => C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreHome.exe
Task: {C022106F-1B0F-4808-AC27-C7D4D64DCC38} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {C10329FE-F01B-4BF9-B68B-7802E80CBF00} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {CC69F6B7-C097-4D1A-B5AF-B6BD9490B875} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {D23C4CD3-0211-4B80-ACCA-F2A824650F0C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D52D8A34-7595-457B-8E60-5DDD4E4C8D65} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {D7C21531-8AA0-49D8-BE07-D36B4270A2F0} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {DA011C98-1369-48E9-93A8-19E765B57DAE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {FADB89B5-DFDC-4721-A83F-1875A29BC808} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1265573569-2044623164-974709337-1002Core1d0c3de3188760.job => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-06 15:12 - 2015-09-06 15:12 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2013-08-10 18:30 - 2010-06-17 20:56 - 00087040 _____ () C:\WINDOWS\System32\redmonnt.dll
2015-09-06 17:52 - 2015-08-11 11:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2016-03-29 19:31 - 2016-01-12 06:43 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 19:14 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-13 11:40 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 19:15 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-08-11 14:36 - 2015-08-11 14:36 - 00024896 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\core_workers_shared_context.dll
2015-11-26 10:40 - 2015-11-26 10:40 - 00035760 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2015-11-26 11:13 - 2015-11-26 11:13 - 04093976 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\atih_mms_addon.dll
2015-08-23 14:59 - 2015-08-23 14:59 - 00606672 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\sqlite3.dll
2015-11-26 11:07 - 2015-11-26 11:07 - 19884832 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2015-11-26 10:42 - 2015-11-26 10:42 - 00445872 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2015-11-26 10:36 - 2015-11-26 10:36 - 00115632 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1265573569-2044623164-974709337-1003\...\genieo.com -> hxxp://search.genieo.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-08-10 23:12 - 00000860 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 activation.acronis.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Control Panel\Desktop\\Wallpaper -> d:\users\buero\appdata\local\microsoft\windows\themes\de-wp4.jpg
HKU\S-1-5-21-1265573569-2044623164-974709337-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Dropbox.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Mediencenter.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{3937C315-7416-4069-9171-36C4EF3B54FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EF7BDA8E-0917-4E08-826B-5E58510C466C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A251088A-8636-4EFC-B333-FCCFF27FC17E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F40F3217-27E9-49C3-8969-5818E246B6C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{3F95920F-1669-4B9B-BFDC-79A98239EF4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{2390BED4-DAB9-4F86-8626-BAFB2F915074}] => (Allow) LPort=1900
FirewallRules: [{6D97C4B1-6EDF-458A-BCCF-85CFFAF5233B}] => (Allow) LPort=2869
FirewallRules: [{256CC6A7-7055-43E0-A56A-9D1208C743AE}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{E47ACA8D-1381-432D-B008-6B3608846CA6}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [TCP Query User{9AC5075D-C3E5-4C63-BB71-0C8D2630EDC2}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [UDP Query User{076A25B5-FF0A-4ED0-AEDF-03DE31CCFCE8}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{3191DB73-957D-4BAC-BB56-CA784DFD663C}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1729651E-D58C-4D73-B846-DED9F7669A6D}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FFDE6767-E471-4104-ADE3-13DD3BE08DE8}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C1575F77-A686-4F84-B96E-038EB54DF047}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F0217CB7-DAEA-4EF8-92E7-399BB20FEEA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{DE7E3F2B-6879-4A73-B095-95DFEC7C38E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D2DF9C0-EEED-4130-8F95-EC60E99E98D4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0CC94F65-9725-4EA8-A4ED-28C67F1B2956}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{62912619-F8B0-42A7-B95E-44265B223CF3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B734DD82-CBC5-47AF-867C-836B6E6718F8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FA51A6A3-DD0B-4498-9A45-21EAD9857374}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{3C7FA133-2DE4-4D40-B384-B2E716EEBC39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F3DE1D-E13D-410E-B0BC-9D81324DDA3D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{FC5D681D-FDB0-4E96-A299-AEA0EA14485F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0FD7E1AA-2224-453C-9031-02DD8699E42E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{321B0743-FCB7-4A2C-8079-DA0F99DA140C}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [UDP Query User{D63173FE-3C0E-49A8-A516-39B7A431B167}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{83E5217B-BEC9-427E-B955-30A2B840A67C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{65E1B31D-9200-4C7F-9861-EDB9C611A6BC}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [TCP Query User{303FC240-FBAF-4575-A250-4492019932EB}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [{82E4ABE3-03E2-447B-9C37-80A7E9D5B499}] => (Allow) LPort=31931
FirewallRules: [{63EE4088-AAE0-4EF5-B16E-157DC77AEB14}] => (Allow) LPort=14714
FirewallRules: [{CBE89F08-30AD-48E7-862B-A228ABACC6AA}] => (Allow) LPort=12972
FirewallRules: [{63EB2240-D2D5-4C88-931B-DC029E9EC836}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [UDP Query User{ABAB75C9-81D6-427A-989D-86F5E4E091F0}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CCDEC147-A32A-4DC6-B229-5BFCEA91BBB2}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{484466E1-0C11-4293-9F96-ECA10BD64128}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{1374E6AB-15E5-440E-BB38-58C1552254E0}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{09D8DC7F-640D-4BC9-A1BD-A5FC5F986F74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{563FBBAE-B098-4348-9017-6F751FC03A74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1F1A5BAA-7AF9-4340-979E-D7A55C6534A5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A1248D3E-1F98-43B3-AC84-BD56205C7200}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [UDP Query User{E79C747F-8C2E-43EF-9A04-3EDEBBB4E73E}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [{3620D5A9-0AF7-4AD3-8D80-3A1D4FABFD28}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D2CF5D2D-B418-4B25-9D35-A0B3D2AE3205}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [TCP Query User{1A2C17BD-1E05-4797-8F07-0E99F0F11958}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [UDP Query User{C4411B12-15DF-4221-9B9B-11F50B92D4AB}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [{FB145531-3C8B-4D30-A153-53F1673DCC39}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

05-04-2016 18:26:07 JRT Pre-Junkware Removal
05-04-2016 19:01:12 JRT Pre-Junkware Removal
05-04-2016 21:59:36 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/05/2016 09:59:50 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 09:59:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 08:00:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:27 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 06:26:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 05:46:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927139. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 05:26:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TrueImage.exe, Version: 19.0.0.6027, Zeitstempel: 0x5656dc06
Name des fehlerhaften Moduls: ti_managers.dll, Version: 19.0.0.6027, Zeitstempel: 0x5656d958
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002b663a
ID des fehlerhaften Prozesses: 0x14a4
Startzeit der fehlerhaften Anwendung: 0xTrueImage.exe0
Pfad der fehlerhaften Anwendung: TrueImage.exe1
Pfad des fehlerhaften Moduls: TrueImage.exe2
Berichtskennung: TrueImage.exe3
Vollständiger Name des fehlerhaften Pakets: TrueImage.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: TrueImage.exe5

Error: (04/05/2016 06:53:35 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/05/2016 10:03:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 10:03:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073cf9 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 09:59:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/05/2016 09:57:58 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 09:57:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Store

Error: (04/05/2016 09:57:46 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:37 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:28 PM) (Source: DCOM) (EventID: 10016) (User: Buero)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}BueroBueroS-1-5-21-1265573569-2044623164-974709337-1002LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/05/2016 09:57:27 PM) (Source: DCOM) (EventID: 10016) (User: Buero)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}BueroBueroS-1-5-21-1265573569-2044623164-974709337-1002LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


CodeIntegrity:
===================================
  Date: 2016-04-05 17:28:58.328
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-04-05 17:28:58.299
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-29 17:16:53.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.632
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.337
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:52.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:51.545
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 2046.17 MB
Verfügbarer physikalischer RAM: 730.71 MB
Summe virtueller Speicher: 5435.17 MB
Verfügbarer virtueller Speicher: 3923.52 MB

==================== Laufwerke ================================

Drive c: (SSD) (Fixed) (Total:119.24 GB) (Free:44.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten) (Fixed) (Total:465.76 GB) (Free:280.13 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:338.89 GB) NTFS
Drive g: (INTENSO) (Fixed) (Total:465.65 GB) (Free:81.13 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 435FFAFA)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 2BAB359D)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: B1A78A2A)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 465.8 GB) (Disk ID: 0813F183)
Partition 1: (Active) - (Size=465.8 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

Code:

ATTFilter


LastRegBack: 2016-03-29 17:10

==================== Ende von FRST.txt ============================

--- --- ---

Hier noch die FRST-Log-Files als admin:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von admin (2016-04-05 22:14:55)
Gestartet von D:\Users\admin\Desktop
Windows 10 Home (X64) (2015-09-06 13:41:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1265573569-2044623164-974709337-1003 - Administrator - Enabled) => D:\Users\admin
Administrator (S-1-5-21-1265573569-2044623164-974709337-500 - Administrator - Disabled)
Buero (S-1-5-21-1265573569-2044623164-974709337-1002 - Limited - Enabled) => D:\Users\Buero
DefaultAccount (S-1-5-21-1265573569-2044623164-974709337-503 - Limited - Disabled)
Gast (S-1-5-21-1265573569-2044623164-974709337-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Acronis True Image 2016 (HKLM-x32\...\{64AB919C-28AA-4260-A147-1A88E53EE978}Visible) (Version: 19.0.6027 - Acronis)
Acronis True Image 2016 (x32 Version: 19.0.6027 - Acronis) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0.1 - Adobe Systems Incorporated)
Adobe DNG Codec (HKLM-x32\...\Adobe DNG Codec) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.5 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audials (HKLM-x32\...\{6FA83576-0E44-4235-86A2-32A104E97280}) (Version: 10.2.28800.0 - Audials AG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
calibre 64bit (HKLM\...\{2E0DEF55-D1D3-493C-8673-D4B30F12B9CE}) (Version: 2.51.0 - Kovid Goyal)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
EDEKA Foto (HKLM-x32\...\EDEKA Foto) (Version: 6.1.1 - CEWE Stiftung u Co. KGaA)
ELAN 2015 NW  (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\ELAN 2015 NW ) (Version: 4.0.0.0 - data experts gmbh)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.170.20151019 - Landesfinanzdirektion Thüringen)
Everything 1.2.1.371 (HKLM-x32\...\Everything) (Version:  - )
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
FotoPremio Gestaltungssoftware (HKLM-x32\...\{159618E2-96F1-4DD2-ADCE-B94BA7989DE7}}_is1) (Version: 3.8.0.68 - Foto Online Service GmbH)
Fotos auf DVD MX Deluxe SE Update (Version: 11.0.5.89 - MAGIX AG) Hidden
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
Greenshot 1.2.6.7 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Greenshot_is1) (Version: 1.2.6.7 - Greenshot)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
JPEGmini (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\058aad68af5bb729) (Version: 1.9.3.3 - ICVT Ltd)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.7 - MAGIX AG)
MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (HKLM-x32\...\MAGIX_{E1B2AF11-F5E4-4A82-907D-5F7370F0AA97}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (HKLM-x32\...\MAGIX_{D33C1635-18C8-4F80-B54B-C547ED5AB493}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (HKLM-x32\...\MAGIX_{830E2079-C5E7-406C-B31B-E1F167D128AE}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (HKLM-x32\...\MAGIX_{C36E0E15-A18F-4FEF-9358-EFAC4477AE4D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (HKLM-x32\...\MAGIX_{95FDEF97-E2FF-4335-9A72-2B6ACF9519A6}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (HKLM-x32\...\MAGIX_{E5199262-BFAB-4DD2-9B76-A136C5BB2C96}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (HKLM-x32\...\MAGIX_{03B3751E-762D-4289-8465-9FC04BE07C93}) (Version: 11.0.4.86 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (HKLM-x32\...\MAGIX_{EC545E49-3510-46C4-8566-BD461CC100D2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (HKLM-x32\...\MAGIX_{0A776AA9-24AF-48C7-B5A9-09F5FF4FF2A2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (HKLM-x32\...\MAGIX_{09C1D442-F42F-47DD-894E-065ED233D08A}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (HKLM-x32\...\MAGIX_{4E19A058-3524-4718-B64B-93FEE70B1274}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (HKLM-x32\...\MAGIX_{E1300494-CF37-4172-9F2A-4033D1E88B5C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (HKLM-x32\...\MAGIX_{433278EB-02A5-4331-A4CA-B3842C6E2D1D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (HKLM-x32\...\MAGIX_{4F36E94D-BF82-4D1F-8BB0-0B56FE58E973}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (HKLM-x32\...\MAGIX_{443AB855-8653-47B1-80D3-B6DB65887F2D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (HKLM-x32\...\MAGIX_{C3848BF2-4988-4454-8201-1210E3AB5E2E}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (HKLM-x32\...\MAGIX_{00C181D4-F7FA-4EDF-A341-FA1972687AC5}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (x32 Version: 11.0.4.86 - MAGIX AG) Hidden
MAGIX Fotostory 2016 Deluxe (HKLM\...\MX.{27D3C806-8307-44EC-8A55-E36D89B56EA4}) (Version: 15.0.0.99 - MAGIX Software GmbH)
MAGIX Fotostory 2016 Deluxe (Version: 15.0.0.99 - MAGIX Software GmbH) Hidden
MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{BF2682CA-BE5C-440B-9A04-DBF5D5842649}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{F3CFF9CB-FC11-4D40-8F52-2B3F60DFAF42}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Xtreme Foto Designer 6 6.0.25.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.25.0 - MAGIX AG)
Mediencenter 3.9.1055.64 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Mediencenter) (Version: 3.9.1055.64 - Deutsche Telekom AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server PowerPivot for Excel (64-Bit) (HKLM\...\{C7F870C1-19A6-4C41-BAD3-C24038FD4A3F}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.95 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.95 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.211.0 - Tracker Software Products Ltd)
Perfectly Clear LightroomPlugin v2 2.0.1.14 (HKLM-x32\...\Perfectly Clear LightroomPlugin v2) (Version: 2.0.1.14 - Athentech)
Platform (x32 Version: 1.38 - VIA Technologies, Inc.) Hidden
Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{17528CE4-C333-48FB-A9E4-D841E795CDCE}) (Version: 3.0.23.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.23.0 - Renesas Electronics Corporation) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Spotify) (Version: 1.0.20.94.g8f8543b3 - Spotify AB)
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Zoner Photo Studio 14 (HKLM\...\ZonerPhotoStudio14_DE_is1) (Version: 14.0.1.7 - ZONER software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-63466F04658A}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.ContextMenuHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1002_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> D:\Users\admin\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BE0BC62-46D8-445A-9A1F-7A382807F0D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {0C77A676-ED81-4844-B160-1BC469F70FE5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0EDB02C2-2E00-48CA-9699-4975DC1FF749} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {180B354C-944D-471B-875D-28B44E6E400C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {1CF3883D-1C18-4F25-A7EA-3971749B4243} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {1E4A9AE2-BC06-45ED-BC94-775A3B4F508C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {28AA0C30-B37A-44FC-B43E-079E6DC3E269} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {31D62881-C72D-4976-9E77-591274ECD252} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {340035A0-D5E2-4F09-8FDE-2084CF04625E} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {3B036506-5A0D-4B66-A610-83875EBF8416} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {3CF57BD3-CDA7-4557-80B8-E3EA0667D8EE} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {42EEFAE4-EB9C-476A-884B-6E76393C264B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {43AD731E-BAF6-4C13-9B54-8EF5DF8EF609} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {44B4FA53-14DA-4EEA-A369-A136BF9D7E1D} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {49328B53-2F06-46B8-94B5-171D786DF520} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {4E1148C2-E97D-4EB0-8759-45391B8AD177} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {5DFCCF6E-5C99-4295-8ACA-F7982053AB3B} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {7239B069-C0EF-4132-A36F-00ED9067DB16} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {733D86F0-D505-4AAA-9EB8-7D6070CDB927} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {73FA0881-8C44-4DB2-9242-B5D3FA6CC636} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {7507B6AD-11F7-4178-814D-0967D1FE7D11} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {8632AC04-45FB-48D0-A163-25493ED66D35} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {8754BF75-5C88-4EFD-B322-D52D618070DD} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {9670AF74-567F-489E-BB59-0058D63286C9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {998B86AE-607E-4978-AFE5-225668D6AF5A} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {9C653621-EC7E-484B-BCF9-23B77DB1151B} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {A06E9C54-B968-4108-A3B3-8809F26459ED} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {A5B95E3F-A05A-4A28-A543-1218DC4A1540} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {B34B138F-0FAD-4AB3-AA88-951BEB3E6B1E} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-08-16] ()
Task: {BF624F8F-7F52-40A3-9249-9B6FB2F69F45} - System32\Tasks\eMail Fach Web.de archivieren => C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreHome.exe
Task: {C022106F-1B0F-4808-AC27-C7D4D64DCC38} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {C10329FE-F01B-4BF9-B68B-7802E80CBF00} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {CC69F6B7-C097-4D1A-B5AF-B6BD9490B875} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {D23C4CD3-0211-4B80-ACCA-F2A824650F0C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D52D8A34-7595-457B-8E60-5DDD4E4C8D65} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {D7C21531-8AA0-49D8-BE07-D36B4270A2F0} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {DA011C98-1369-48E9-93A8-19E765B57DAE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {FADB89B5-DFDC-4721-A83F-1875A29BC808} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1265573569-2044623164-974709337-1002Core1d0c3de3188760.job => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-06 15:12 - 2015-09-06 15:12 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2013-08-10 18:30 - 2010-06-17 20:56 - 00087040 _____ () C:\WINDOWS\System32\redmonnt.dll
2015-09-06 17:52 - 2015-08-11 11:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2016-03-29 19:31 - 2016-01-12 06:43 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 19:14 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-13 11:40 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 19:15 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-08-11 14:36 - 2015-08-11 14:36 - 00024896 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\core_workers_shared_context.dll
2015-11-26 10:40 - 2015-11-26 10:40 - 00035760 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2015-11-26 11:13 - 2015-11-26 11:13 - 04093976 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\atih_mms_addon.dll
2015-08-23 14:59 - 2015-08-23 14:59 - 00606672 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\sqlite3.dll
2015-11-26 11:07 - 2015-11-26 11:07 - 19884832 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2015-11-26 10:42 - 2015-11-26 10:42 - 00445872 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2015-11-26 10:36 - 2015-11-26 10:36 - 00115632 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1265573569-2044623164-974709337-1003\...\genieo.com -> hxxp://search.genieo.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-08-10 23:12 - 00000860 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 activation.acronis.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Control Panel\Desktop\\Wallpaper -> d:\users\buero\appdata\local\microsoft\windows\themes\de-wp4.jpg
HKU\S-1-5-21-1265573569-2044623164-974709337-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Dropbox.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Mediencenter.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{3937C315-7416-4069-9171-36C4EF3B54FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EF7BDA8E-0917-4E08-826B-5E58510C466C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A251088A-8636-4EFC-B333-FCCFF27FC17E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F40F3217-27E9-49C3-8969-5818E246B6C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{3F95920F-1669-4B9B-BFDC-79A98239EF4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{2390BED4-DAB9-4F86-8626-BAFB2F915074}] => (Allow) LPort=1900
FirewallRules: [{6D97C4B1-6EDF-458A-BCCF-85CFFAF5233B}] => (Allow) LPort=2869
FirewallRules: [{256CC6A7-7055-43E0-A56A-9D1208C743AE}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{E47ACA8D-1381-432D-B008-6B3608846CA6}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [TCP Query User{9AC5075D-C3E5-4C63-BB71-0C8D2630EDC2}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [UDP Query User{076A25B5-FF0A-4ED0-AEDF-03DE31CCFCE8}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{3191DB73-957D-4BAC-BB56-CA784DFD663C}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1729651E-D58C-4D73-B846-DED9F7669A6D}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FFDE6767-E471-4104-ADE3-13DD3BE08DE8}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C1575F77-A686-4F84-B96E-038EB54DF047}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F0217CB7-DAEA-4EF8-92E7-399BB20FEEA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{DE7E3F2B-6879-4A73-B095-95DFEC7C38E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D2DF9C0-EEED-4130-8F95-EC60E99E98D4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0CC94F65-9725-4EA8-A4ED-28C67F1B2956}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{62912619-F8B0-42A7-B95E-44265B223CF3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B734DD82-CBC5-47AF-867C-836B6E6718F8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FA51A6A3-DD0B-4498-9A45-21EAD9857374}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{3C7FA133-2DE4-4D40-B384-B2E716EEBC39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F3DE1D-E13D-410E-B0BC-9D81324DDA3D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{FC5D681D-FDB0-4E96-A299-AEA0EA14485F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0FD7E1AA-2224-453C-9031-02DD8699E42E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{321B0743-FCB7-4A2C-8079-DA0F99DA140C}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [UDP Query User{D63173FE-3C0E-49A8-A516-39B7A431B167}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{83E5217B-BEC9-427E-B955-30A2B840A67C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{65E1B31D-9200-4C7F-9861-EDB9C611A6BC}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [TCP Query User{303FC240-FBAF-4575-A250-4492019932EB}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [{82E4ABE3-03E2-447B-9C37-80A7E9D5B499}] => (Allow) LPort=31931
FirewallRules: [{63EE4088-AAE0-4EF5-B16E-157DC77AEB14}] => (Allow) LPort=14714
FirewallRules: [{CBE89F08-30AD-48E7-862B-A228ABACC6AA}] => (Allow) LPort=12972
FirewallRules: [{63EB2240-D2D5-4C88-931B-DC029E9EC836}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [UDP Query User{ABAB75C9-81D6-427A-989D-86F5E4E091F0}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CCDEC147-A32A-4DC6-B229-5BFCEA91BBB2}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{484466E1-0C11-4293-9F96-ECA10BD64128}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{1374E6AB-15E5-440E-BB38-58C1552254E0}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{09D8DC7F-640D-4BC9-A1BD-A5FC5F986F74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{563FBBAE-B098-4348-9017-6F751FC03A74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1F1A5BAA-7AF9-4340-979E-D7A55C6534A5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A1248D3E-1F98-43B3-AC84-BD56205C7200}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [UDP Query User{E79C747F-8C2E-43EF-9A04-3EDEBBB4E73E}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [{3620D5A9-0AF7-4AD3-8D80-3A1D4FABFD28}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D2CF5D2D-B418-4B25-9D35-A0B3D2AE3205}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [TCP Query User{1A2C17BD-1E05-4797-8F07-0E99F0F11958}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [UDP Query User{C4411B12-15DF-4221-9B9B-11F50B92D4AB}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [{FB145531-3C8B-4D30-A153-53F1673DCC39}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

05-04-2016 18:26:07 JRT Pre-Junkware Removal
05-04-2016 19:01:12 JRT Pre-Junkware Removal
05-04-2016 21:59:36 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/05/2016 09:59:50 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 09:59:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 08:00:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:27 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 06:26:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 05:46:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927139. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 05:26:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TrueImage.exe, Version: 19.0.0.6027, Zeitstempel: 0x5656dc06
Name des fehlerhaften Moduls: ti_managers.dll, Version: 19.0.0.6027, Zeitstempel: 0x5656d958
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002b663a
ID des fehlerhaften Prozesses: 0x14a4
Startzeit der fehlerhaften Anwendung: 0xTrueImage.exe0
Pfad der fehlerhaften Anwendung: TrueImage.exe1
Pfad des fehlerhaften Moduls: TrueImage.exe2
Berichtskennung: TrueImage.exe3
Vollständiger Name des fehlerhaften Pakets: TrueImage.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: TrueImage.exe5

Error: (04/05/2016 06:53:35 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/05/2016 10:03:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 10:03:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073cf9 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 09:59:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/05/2016 09:57:58 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Mail and Calendar

Error: (04/05/2016 09:57:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Store

Error: (04/05/2016 09:57:46 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:37 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Microsoft Visual C++ 2015 Runtime Package

Error: (04/05/2016 09:57:28 PM) (Source: DCOM) (EventID: 10016) (User: Buero)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}BueroBueroS-1-5-21-1265573569-2044623164-974709337-1002LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/05/2016 09:57:27 PM) (Source: DCOM) (EventID: 10016) (User: Buero)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}BueroBueroS-1-5-21-1265573569-2044623164-974709337-1002LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


CodeIntegrity:
===================================
  Date: 2016-04-05 17:28:58.328
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-04-05 17:28:58.299
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-29 17:16:53.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.632
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.337
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:52.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:51.545
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 2046.17 MB
Verfügbarer physikalischer RAM: 730.71 MB
Summe virtueller Speicher: 5435.17 MB
Verfügbarer virtueller Speicher: 3923.52 MB

==================== Laufwerke ================================

Drive c: (SSD) (Fixed) (Total:119.24 GB) (Free:44.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten) (Fixed) (Total:465.76 GB) (Free:280.13 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:338.89 GB) NTFS
Drive g: (INTENSO) (Fixed) (Total:465.65 GB) (Free:81.13 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 435FFAFA)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 2BAB359D)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: B1A78A2A)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 465.8 GB) (Disk ID: 0813F183)
Partition 1: (Active) - (Size=465.8 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

Code:

ATTFilter


LastRegBack: 2016-03-29 17:10

==================== Ende von FRST.txt ============================

Vielen Dank für Deine Hilfe
Ich bin erst morgen wieder online
Gute Nacht

Jürgen

cosinus · 05.04.2016, 21:54

du hast jetzt mehmals die addition.txt gepostet aber die FRST.txt garnicht oder unvollständig (?) ...

jwell58 · 06.04.2016, 05:29

Hallo Cosinus,

ich hatte 2x gepostet, weil ich nicht gesehen hatte dass die Logs auf "Seite 2" gelandet sind. Der Schnipsel der FRST.text war alles was das Programm ausgeworfen hat.

Ich habe FRST64.exe jetzt neu heruntergeladen, den Win Defender deaktiviert und
FRST als admin ausgeführt

Hier dae Ergebnis:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von admin (Administrator) auf BUERO (06-04-2016 06:22:05)
Gestartet von D:\Users\admin\Desktop
Geladene Profile: admin (Verfügbare Profile: Buero & admin)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
() C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
() C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\reader_sl.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2012-08-03] (VIA Technologies, Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-12] (NVIDIA Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [531808 2015-11-26] (Acronis)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM-x32\...\Run: [Reader Application Helper] => C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2014-10-24] (Sony Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [RUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [651560 2015-11-10] (Acronis International GmbH)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [7211112 2015-11-26] ()
ShellIconOverlayIdentifiers: [01Mediencenter_InSync] -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} =>  Keine Datei
ShellIconOverlayIdentifiers: [02Mediencenter_ToSync] -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} =>  Keine Datei
ShellIconOverlayIdentifiers: [03Mediencenter_Failed] -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} =>  Keine Datei
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Spyder3Utility.lnk [2013-09-11]
ShortcutTarget: Spyder3Utility.lnk -> C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe ()
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk [2015-06-22]
ShortcutTarget: Mediencenter.lnk -> D:\Users\admin\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Keine Datei)
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2015-09-16]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1 activation.acronis.com
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58f5da1c-7e72-4a54-8c98-d819794776f0}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b1a7667a-b2f9-4c82-acfd-7bb6a5960a66}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cdd79646-4bea-40a8-996c-3733e4ad86a9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
DPF: HKLM-x32 {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/hidinputmonitorx.ocx
DPF: HKLM-x32 {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/A9.ocx
DPF: HKLM-x32 {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/wmvhdrating.ocx

FireFox:
========
FF ProfilePath: D:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\99ofaz90.default
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-09-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @sony.com/ReaderDesktop -> C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll [2014-10-24] (Sony Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1265573569-2044623164-974709337-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files (x86)\congstar\Internetmanager\Bin\addon => nicht gefunden

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=orcl_default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://de.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Yahoo Web) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-06]
CHR Extension: (Google Mail) - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2020056 2016-02-09] (Adobe Systems, Incorporated)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-12] (NVIDIA Corporation)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4884064 2015-08-11] (Acronis)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-12] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-12] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-12] (NVIDIA Corporation)
S3 Sony SCSI Helper Service; C:\Program Files (x86)\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2014-04-25] (Sony Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AX88179; C:\Windows\System32\drivers\ax88179_178a.sys [81576 2016-04-02] (ASIX Electronics Corp.)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [146856 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [21928 2013-06-04] (Windows (R) Win 7 DDK provider)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [339808 2016-03-30] (Acronis International GmbH)
R3 netr28ux; C:\Windows\System32\drivers\netr28ux.sys [2204304 2015-07-10] (MediaTek Inc.)
R3 NmPar; C:\Windows\system32\DRIVERS\NmPar.sys [95744 2010-01-19] (Windows (R) Codename Longhorn DDK provider)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-12] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 Ph3xIB64; C:\Windows\system32\DRIVERS\Ph3xIB64.sys [1627520 2011-05-31] (NXP Semiconductors)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1049432 2016-03-30] (Acronis International GmbH)
R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [202592 2016-03-30] (Acronis International GmbH)
S3 tnd; C:\Windows\system32\DRIVERS\tnd.sys [581464 2016-03-30] (Acronis International GmbH)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [301408 2016-03-30] (Acronis International GmbH)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [33048 2006-11-30] (X10 Wireless Technology, Inc.)
S3 HSPADataCardusbmdm; \SystemRoot\system32\DRIVERS\HSPADataCardusbmdm.sys [X]
S3 HSPADataCardusbnmea; \SystemRoot\system32\DRIVERS\HSPADataCardusbnmea.sys [X]
S3 HSPADataCardusbser; \SystemRoot\system32\DRIVERS\HSPADataCardusbser.sys [X]
U3 idsvc; kein ImagePath
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 RRNetCap; \SystemRoot\system32\DRIVERS\rrnetcap.sys [X]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-06 06:22 - 2016-04-06 06:22 - 00019816 _____ D:\Users\admin\Desktop\FRST.txt
2016-04-06 06:21 - 2016-04-06 06:22 - 02374144 _____ (Farbar) D:\Users\admin\Desktop\FRST64.exe
2016-04-06 06:21 - 2016-04-06 06:21 - 02374144 _____ (Farbar) D:\Users\admin\Downloads\FRST64.exe
2016-04-06 06:18 - 2016-04-06 06:18 - 00016148 _____ C:\WINDOWS\system32\BUERO_Buero_HistoryPrediction.bin
2016-04-06 06:18 - 2016-04-06 06:18 - 00016148 _____ C:\WINDOWS\system32\BUERO_admin_HistoryPrediction.bin
2016-04-05 22:01 - 2016-04-05 22:01 - 00000547 _____ D:\Users\admin\Desktop\JRT.txt
2016-04-05 21:58 - 2016-04-05 21:58 - 00000000 ____D D:\Users\admin\Desktop\mbar
2016-04-05 21:58 - 2016-04-05 18:25 - 01610352 _____ (Malwarebytes) D:\Users\admin\Desktop\JRT.exe
2016-04-05 21:58 - 2016-04-05 17:31 - 03119168 _____ D:\Users\admin\Desktop\AdwCleaner_5.109.exe
2016-04-05 19:24 - 2016-04-05 18:27 - 00000927 _____ D:\Users\Buero\Desktop\JRT.txt
2016-04-05 19:24 - 2016-04-05 18:18 - 00012882 _____ D:\Users\Buero\Desktop\AdwCleaner[C1].txt
2016-04-05 18:39 - 2016-04-05 18:44 - 00040789 _____ D:\Users\Buero\Desktop\Addition.txt
2016-04-05 18:38 - 2016-04-05 18:44 - 00048630 _____ D:\Users\Buero\Desktop\FRST.txt
2016-04-05 18:24 - 2016-04-05 18:25 - 01610352 _____ (Malwarebytes) D:\Users\Buero\Desktop\JRT.exe
2016-04-05 18:24 - 2016-04-05 18:24 - 01610352 _____ (Malwarebytes) D:\Users\Buero\Downloads\JRT.exe
2016-04-05 18:18 - 2016-04-05 18:18 - 00012882 _____ D:\Users\admin\Desktop\AdwCleaner[C1].txt
2016-04-05 17:59 - 2016-04-05 17:59 - 00000000 ____D D:\Users\admin\AppData\Local\Apps\2.0
2016-04-05 17:28 - 2016-04-05 17:31 - 03119168 _____ D:\Users\Buero\Desktop\AdwCleaner_5.109.exe
2016-04-04 23:44 - 2016-04-05 06:48 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-04-04 23:44 - 2016-04-05 06:39 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-04 23:44 - 2016-04-04 23:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-04 23:42 - 2016-04-05 06:38 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-04 23:41 - 2016-04-04 23:41 - 00000000 ____D D:\Users\Buero\Desktop\mbar
2016-04-04 23:39 - 2016-04-04 23:39 - 16563352 _____ (Malwarebytes Corp.) D:\Users\Buero\Downloads\mbar-1.09.3.1001.exe
2016-04-03 18:42 - 2016-04-03 18:42 - 00000000 ____D D:\Users\Buero\Desktop\jwell58
2016-04-03 14:56 - 2016-04-03 14:56 - 00023289 _____ D:\Users\Buero\Desktop\jwell58.7z
2016-04-03 11:56 - 2016-04-06 06:22 - 00000000 ____D C:\FRST
2016-04-03 11:56 - 2016-04-03 11:56 - 02374144 _____ (Farbar) D:\Users\Buero\Desktop\FRST64.exe
2016-04-02 17:51 - 2016-04-02 17:53 - 00000000 ____D D:\Users\Buero\Documents\Sina_Joey
2016-04-02 17:35 - 2016-04-02 17:35 - 00003065 _____ C:\WINDOWS\SysWOW64\vitascene-protocol.txt
2016-04-02 17:28 - 2016-04-02 17:28 - 00000000 ____D D:\Users\admin\AppData\Roaming\Internetmanager
2016-04-02 14:16 - 2016-04-02 18:50 - 00000000 ____D D:\Users\Buero\Intenso USB Stick
2016-04-01 19:11 - 2016-04-01 19:13 - 92398680 _____ (Kaspersky Lab ZAO) C:\KVRT.exe
2016-04-01 16:44 - 2016-04-01 16:46 - 92398680 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT (1).exe
2016-04-01 15:43 - 2016-04-01 15:44 - 92380248 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT.exe
2016-04-01 15:42 - 2016-04-01 15:42 - 00000000 ____D C:\KVRT_Data
2016-04-01 09:03 - 2016-04-01 09:03 - 00001737 _____ D:\Users\Buero\Desktop\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 01049432 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00581464 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339808 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339288 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00301408 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00202592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00160600 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\fltsrv.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 00000000 ____D C:\Program Files (x86)\Acronis
2016-03-30 00:41 - 2016-03-30 12:13 - 00000000 ____D C:\ProgramData\Acronis
2016-03-29 19:31 - 2016-03-29 19:31 - 00000000 ____D C:\WINDOWS\LastGood
2016-03-29 19:31 - 2016-01-12 06:40 - 00112032 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-29 19:31 - 2015-12-18 08:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-29 19:27 - 2016-01-29 11:04 - 00614848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2016-03-29 19:26 - 2016-03-29 19:26 - 31541304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 24224704 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 16428408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 14177624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 11486960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01925696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01574976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00969656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00932800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00929336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00896056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2016-03-29 19:25 - 2016-03-29 19:26 - 17884056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 23017408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 15320120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14768888 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14087544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 11422944 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04270008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04013616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 02892104 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-29 16:17 - 2016-02-26 12:56 - 00077904 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2016-03-12 12:56 - 2016-03-12 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis
2016-03-12 12:44 - 2016-03-12 12:45 - 00000000 ____D C:\TrueImage
2016-03-09 18:52 - 2016-02-23 14:16 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 18:52 - 2016-02-23 13:55 - 24592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 18:52 - 2016-02-23 13:45 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 18:52 - 2016-02-23 12:48 - 21859840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-09 18:52 - 2016-02-23 12:38 - 07524864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-09 18:52 - 2016-02-23 12:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 18:51 - 2016-02-23 16:53 - 01314496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 18:51 - 2016-02-23 16:51 - 00633184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2016-03-09 18:51 - 2016-02-23 16:41 - 00299600 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 16:07 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-09 18:51 - 2016-02-23 15:23 - 00952968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 18:51 - 2016-02-23 15:11 - 00249976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 14:39 - 02879024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 18:51 - 2016-02-23 14:38 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-09 18:51 - 2016-02-23 13:45 - 06788608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 13:42 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-09 18:51 - 2016-02-23 13:38 - 02663424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 13:14 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-03-09 18:51 - 2016-02-23 13:04 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-09 18:51 - 2016-02-23 13:03 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-09 18:51 - 2016-02-23 13:02 - 03587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-09 18:51 - 2016-02-23 12:55 - 14241792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-09 18:51 - 2016-02-23 12:48 - 05157376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 12:46 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-09 18:51 - 2016-02-23 12:45 - 01844736 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:45 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 18:51 - 2016-02-23 12:44 - 01821696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 12:17 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-09 18:51 - 2016-02-23 12:11 - 12589056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:03 - 01495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:00 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-09 18:51 - 2016-02-23 11:58 - 18800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-09 18:50 - 2016-02-23 16:52 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-09 18:50 - 2016-02-23 16:51 - 00146784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-09 18:50 - 2016-02-23 16:50 - 00630160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-09 18:50 - 2016-02-23 16:48 - 08022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-09 18:50 - 2016-02-23 16:48 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-09 18:50 - 2016-02-23 16:48 - 01123952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-09 18:50 - 2016-02-23 16:41 - 01150816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 18:50 - 2016-02-23 16:41 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-03-09 18:50 - 2016-02-23 16:40 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-03-09 18:50 - 2016-02-23 16:38 - 00272752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 16:36 - 00080128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00781984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00103776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 16:08 - 03622272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 18:50 - 2016-02-23 15:39 - 00607416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 15:30 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-09 18:50 - 2016-02-23 15:25 - 01085632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00529456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00141152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-09 18:50 - 2016-02-23 15:11 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-03-09 18:50 - 2016-02-23 15:11 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-03-09 18:50 - 2016-02-23 15:09 - 00229352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 15:06 - 00069232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-03-09 18:50 - 2016-02-23 14:58 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-03-09 18:50 - 2016-02-23 14:50 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 14:50 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 14:42 - 00658536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00467296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00078176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 14:35 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 18:50 - 2016-02-23 14:20 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-03-09 18:50 - 2016-02-23 14:17 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-03-09 18:50 - 2016-02-23 14:15 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 14:15 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-09 18:50 - 2016-02-23 13:57 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-09 18:50 - 2016-02-23 13:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 13:37 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 13:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 13:25 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 18:50 - 2016-02-23 13:18 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-03-09 18:50 - 2016-02-23 13:08 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-09 18:50 - 2016-02-23 13:03 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 18:50 - 2016-02-23 12:55 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 12:29 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-03-09 18:50 - 2016-02-23 12:17 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-06 06:17 - 2013-08-09 23:05 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-06 06:10 - 2015-09-27 12:48 - 00004150 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{BE0DE5CB-9B8E-4FDB-B014-6A7659363FDD}
2016-04-06 06:09 - 2013-08-16 21:21 - 00003808 _____ C:\WINDOWS\System32\Tasks\AutoKMS
2016-04-06 06:09 - 2013-08-09 23:05 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-05 22:02 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-05 21:42 - 2013-08-11 12:38 - 00000000 ____D D:\Users\Buero\AppData\Local\Adobe
2016-04-05 19:53 - 2015-09-06 14:19 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-05 19:53 - 2015-07-10 18:34 - 00883584 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-05 19:53 - 2015-07-10 18:34 - 00195718 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-05 19:53 - 2015-07-10 13:02 - 00000000 ____D C:\WINDOWS\INF
2016-04-05 19:50 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Registration
2016-04-05 19:48 - 2014-04-27 17:00 - 00000000 ____D C:\ProgramData\Package Cache
2016-04-05 19:46 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-05 19:46 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-05 19:45 - 2015-07-10 11:05 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-05 18:32 - 2013-08-10 17:08 - 00000000 ____D C:\Program Files (x86)\Everything
2016-04-05 18:13 - 2015-09-06 14:22 - 00000000 ____D D:\Users\Buero
2016-04-05 18:13 - 2013-09-04 23:06 - 00000000 ____D D:\Users\Buero\AppData\LocalLow\Yahoo!
2016-04-05 18:13 - 2013-09-04 23:01 - 00000000 ____D D:\Users\admin\AppData\Roaming\Yahoo!
2016-04-05 18:13 - 2013-09-04 23:01 - 00000000 ____D D:\Users\admin\AppData\LocalLow\Yahoo!
2016-04-05 17:34 - 2015-09-06 16:13 - 00000000 ____D C:\Program Files (x86)\360
2016-04-05 17:34 - 2015-06-14 17:50 - 00000000 ____D D:\Users\admin\AppData\Local\Adobe
2016-04-05 17:27 - 2015-07-10 13:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-05 17:26 - 2013-08-11 17:30 - 00000000 ____D D:\Users\admin\AppData\Local\CrashDumps
2016-04-04 20:11 - 2015-07-10 14:20 - 00570784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-04 20:09 - 2015-09-06 15:05 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-04 20:09 - 2015-07-10 18:46 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-04 20:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-04 20:08 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-04 20:08 - 2009-07-14 04:34 - 00000387 _____ C:\WINDOWS\win.ini
2016-04-03 16:01 - 2015-09-06 16:14 - 00000000 ____D D:\Users\Buero\AppData\LocalLow\360WD
2016-04-03 15:50 - 2015-08-13 20:08 - 00000000 ____D D:\Users\Buero\AppData\Local\Greenshot
2016-04-03 13:32 - 2016-01-26 18:48 - 00000000 ____D D:\Users\Buero\Documents\Bücher
2016-04-03 12:35 - 2013-08-10 23:27 - 00000000 ____D D:\Users\Buero\AppData\Local\CrashDumps
2016-04-03 11:07 - 2015-09-06 16:17 - 00000000 __SHD C:\$360Section
2016-04-03 11:07 - 2015-09-06 16:14 - 00000000 ____D C:\ProgramData\360Quarant
2016-04-02 17:59 - 2015-09-06 15:44 - 00081576 _____ (ASIX Electronics Corp.) C:\WINDOWS\system32\Drivers\ax88179_178a.sys
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\ProgramData\FreePDF
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\Program Files (x86)\FreePDF_XP
2016-04-02 17:42 - 2013-08-21 22:08 - 00000000 ____D D:\Users\admin\AppData\Roaming\DVDVideoSoft
2016-04-02 17:38 - 2013-08-10 17:54 - 00000000 ____D C:\Program Files (x86)\Winamp
2016-04-02 17:35 - 2013-08-10 22:18 - 00000000 ____D D:\Users\admin\AppData\Roaming\proDAD
2016-04-02 17:35 - 2013-08-10 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\proDAD
2016-04-02 17:33 - 2013-12-27 17:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-04-02 17:31 - 2015-09-27 12:46 - 00000000 ____D D:\Users\admin\.oracle_jre_usage
2016-04-02 17:31 - 2015-02-12 22:43 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-02 17:30 - 2015-09-27 12:47 - 00000000 ____D D:\Users\Buero\.oracle_jre_usage
2016-04-02 17:30 - 2014-01-24 20:45 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Dropbox
2016-04-02 17:29 - 2016-01-31 22:47 - 00000000 ____D C:\WINDOWS\SysWOW64\SupportAppZXH
2016-04-02 17:29 - 2013-08-10 09:35 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-04-02 14:10 - 2013-12-28 18:17 - 00000000 ____D C:\ProgramData\firebird
2016-04-02 13:52 - 2014-02-04 18:57 - 00000000 ____D D:\Users\Buero\AppData\Local\FreePDF_XP
2016-04-01 15:43 - 2013-08-11 17:04 - 00002195 _____ D:\Users\admin\Desktop\Google Chrome.lnk
2016-04-01 11:29 - 2016-01-09 20:57 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Coronic
2016-04-01 11:29 - 2013-08-09 23:08 - 00002195 _____ D:\Users\Buero\Desktop\Google Chrome.lnk
2016-04-01 09:02 - 2013-08-11 12:33 - 00000000 ____D C:\Program Files\Adobe
2016-04-01 08:56 - 2015-09-06 14:22 - 00000000 ____D D:\Users\admin
2016-03-31 10:20 - 2013-08-09 23:06 - 00002267 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-29 19:31 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-29 19:28 - 2013-08-08 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-29 19:26 - 2015-09-06 14:18 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-29 19:26 - 2015-06-29 22:53 - 18977928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2016-03-29 19:26 - 2015-06-29 22:53 - 12928568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-29 19:26 - 2015-06-29 22:53 - 00026157 _____ C:\WINDOWS\system32\nvinfo.pb
2016-03-29 19:26 - 2013-08-08 20:35 - 00099896 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-03-29 19:26 - 2013-08-08 20:35 - 00084920 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-03-29 19:25 - 2015-06-29 22:53 - 03284712 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-13 23:14 - 2013-08-09 23:04 - 00000000 ____D D:\Users\Buero\AppData\Local\Apps\2.0
2016-03-13 12:27 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-13 07:53 - 2015-09-06 15:41 - 00000000 __RHD D:\Users\Public\AccountPictures
2016-03-12 13:06 - 2015-09-06 15:05 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-03-12 12:43 - 2015-12-13 17:17 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-09 19:00 - 2013-08-11 14:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-09 19:00 - 2013-08-11 14:19 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 18:47 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-08 09:10 - 2015-07-10 13:06 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:10 - 2015-07-10 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-08-09 19:25 - 2013-08-09 19:26 - 0017408 _____ () D:\Users\admin\AppData\Local\WebpageIcons.db
2015-09-06 14:17 - 2015-09-06 14:17 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
D:\Users\admin\AppData\Local\Temp\libeay32.dll
D:\Users\admin\AppData\Local\Temp\msvcr120.dll
D:\Users\admin\AppData\Local\Temp\sqlite3.dll
D:\Users\admin\AppData\Local\Temp\uninstall.exe
D:\Users\admin\AppData\Local\Temp\updater_uninstall.exe
D:\Users\Buero\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpgoefrg.dll
D:\Users\Buero\AppData\Local\Temp\remove.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-29 17:10

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von admin (2016-04-06 06:22:38)
Gestartet von D:\Users\admin\Desktop
Windows 10 Home (X64) (2015-09-06 13:41:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1265573569-2044623164-974709337-1003 - Administrator - Enabled) => D:\Users\admin
Administrator (S-1-5-21-1265573569-2044623164-974709337-500 - Administrator - Disabled)
Buero (S-1-5-21-1265573569-2044623164-974709337-1002 - Limited - Enabled) => D:\Users\Buero
DefaultAccount (S-1-5-21-1265573569-2044623164-974709337-503 - Limited - Disabled)
Gast (S-1-5-21-1265573569-2044623164-974709337-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Acronis True Image 2016 (HKLM-x32\...\{64AB919C-28AA-4260-A147-1A88E53EE978}Visible) (Version: 19.0.6027 - Acronis)
Acronis True Image 2016 (x32 Version: 19.0.6027 - Acronis) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0.1 - Adobe Systems Incorporated)
Adobe DNG Codec (HKLM-x32\...\Adobe DNG Codec) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.5 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audials (HKLM-x32\...\{6FA83576-0E44-4235-86A2-32A104E97280}) (Version: 10.2.28800.0 - Audials AG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
calibre 64bit (HKLM\...\{2E0DEF55-D1D3-493C-8673-D4B30F12B9CE}) (Version: 2.51.0 - Kovid Goyal)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
EDEKA Foto (HKLM-x32\...\EDEKA Foto) (Version: 6.1.1 - CEWE Stiftung u Co. KGaA)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.170.20151019 - Landesfinanzdirektion Thüringen)
Everything 1.2.1.371 (HKLM-x32\...\Everything) (Version:  - )
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
FotoPremio Gestaltungssoftware (HKLM-x32\...\{159618E2-96F1-4DD2-ADCE-B94BA7989DE7}}_is1) (Version: 3.8.0.68 - Foto Online Service GmbH)
Fotos auf DVD MX Deluxe SE Update (Version: 11.0.5.89 - MAGIX AG) Hidden
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.7 - MAGIX AG)
MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (HKLM-x32\...\MAGIX_{E1B2AF11-F5E4-4A82-907D-5F7370F0AA97}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (HKLM-x32\...\MAGIX_{D33C1635-18C8-4F80-B54B-C547ED5AB493}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (HKLM-x32\...\MAGIX_{830E2079-C5E7-406C-B31B-E1F167D128AE}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (HKLM-x32\...\MAGIX_{C36E0E15-A18F-4FEF-9358-EFAC4477AE4D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (HKLM-x32\...\MAGIX_{95FDEF97-E2FF-4335-9A72-2B6ACF9519A6}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (HKLM-x32\...\MAGIX_{E5199262-BFAB-4DD2-9B76-A136C5BB2C96}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (HKLM-x32\...\MAGIX_{03B3751E-762D-4289-8465-9FC04BE07C93}) (Version: 11.0.4.86 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (HKLM-x32\...\MAGIX_{EC545E49-3510-46C4-8566-BD461CC100D2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (HKLM-x32\...\MAGIX_{0A776AA9-24AF-48C7-B5A9-09F5FF4FF2A2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (HKLM-x32\...\MAGIX_{09C1D442-F42F-47DD-894E-065ED233D08A}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (HKLM-x32\...\MAGIX_{4E19A058-3524-4718-B64B-93FEE70B1274}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (HKLM-x32\...\MAGIX_{E1300494-CF37-4172-9F2A-4033D1E88B5C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (HKLM-x32\...\MAGIX_{433278EB-02A5-4331-A4CA-B3842C6E2D1D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (HKLM-x32\...\MAGIX_{4F36E94D-BF82-4D1F-8BB0-0B56FE58E973}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (HKLM-x32\...\MAGIX_{443AB855-8653-47B1-80D3-B6DB65887F2D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (HKLM-x32\...\MAGIX_{C3848BF2-4988-4454-8201-1210E3AB5E2E}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (HKLM-x32\...\MAGIX_{00C181D4-F7FA-4EDF-A341-FA1972687AC5}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (x32 Version: 11.0.4.86 - MAGIX AG) Hidden
MAGIX Fotostory 2016 Deluxe (HKLM\...\MX.{27D3C806-8307-44EC-8A55-E36D89B56EA4}) (Version: 15.0.0.99 - MAGIX Software GmbH)
MAGIX Fotostory 2016 Deluxe (Version: 15.0.0.99 - MAGIX Software GmbH) Hidden
MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{BF2682CA-BE5C-440B-9A04-DBF5D5842649}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{F3CFF9CB-FC11-4D40-8F52-2B3F60DFAF42}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Xtreme Foto Designer 6 6.0.25.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.25.0 - MAGIX AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server PowerPivot for Excel (64-Bit) (HKLM\...\{C7F870C1-19A6-4C41-BAD3-C24038FD4A3F}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.95 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.95 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.211.0 - Tracker Software Products Ltd)
Perfectly Clear LightroomPlugin v2 2.0.1.14 (HKLM-x32\...\Perfectly Clear LightroomPlugin v2) (Version: 2.0.1.14 - Athentech)
Platform (x32 Version: 1.38 - VIA Technologies, Inc.) Hidden
Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{17528CE4-C333-48FB-A9E4-D841E795CDCE}) (Version: 3.0.23.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.23.0 - Renesas Electronics Corporation) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Zoner Photo Studio 14 (HKLM\...\ZonerPhotoStudio14_DE_is1) (Version: 14.0.1.7 - ZONER software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> D:\Users\admin\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1265573569-2044623164-974709337-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> D:\Users\Buero\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BE0BC62-46D8-445A-9A1F-7A382807F0D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {0C77A676-ED81-4844-B160-1BC469F70FE5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0EDB02C2-2E00-48CA-9699-4975DC1FF749} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {180B354C-944D-471B-875D-28B44E6E400C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {1CF3883D-1C18-4F25-A7EA-3971749B4243} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {1E4A9AE2-BC06-45ED-BC94-775A3B4F508C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {28AA0C30-B37A-44FC-B43E-079E6DC3E269} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {31D62881-C72D-4976-9E77-591274ECD252} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {340035A0-D5E2-4F09-8FDE-2084CF04625E} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {35EDF381-9CF7-434A-8078-16DB9333EF18} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-08-16] ()
Task: {3B036506-5A0D-4B66-A610-83875EBF8416} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {3CF57BD3-CDA7-4557-80B8-E3EA0667D8EE} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {42EEFAE4-EB9C-476A-884B-6E76393C264B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {43AD731E-BAF6-4C13-9B54-8EF5DF8EF609} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {44B4FA53-14DA-4EEA-A369-A136BF9D7E1D} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {49328B53-2F06-46B8-94B5-171D786DF520} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {4E1148C2-E97D-4EB0-8759-45391B8AD177} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {5DFCCF6E-5C99-4295-8ACA-F7982053AB3B} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {7239B069-C0EF-4132-A36F-00ED9067DB16} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {733D86F0-D505-4AAA-9EB8-7D6070CDB927} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {73FA0881-8C44-4DB2-9242-B5D3FA6CC636} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {7507B6AD-11F7-4178-814D-0967D1FE7D11} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {8632AC04-45FB-48D0-A163-25493ED66D35} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {8754BF75-5C88-4EFD-B322-D52D618070DD} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {9670AF74-567F-489E-BB59-0058D63286C9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {998B86AE-607E-4978-AFE5-225668D6AF5A} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {9C653621-EC7E-484B-BCF9-23B77DB1151B} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {A06E9C54-B968-4108-A3B3-8809F26459ED} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {A5B95E3F-A05A-4A28-A543-1218DC4A1540} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {BF624F8F-7F52-40A3-9249-9B6FB2F69F45} - System32\Tasks\eMail Fach Web.de archivieren => C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreHome.exe
Task: {C022106F-1B0F-4808-AC27-C7D4D64DCC38} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {C10329FE-F01B-4BF9-B68B-7802E80CBF00} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {CC69F6B7-C097-4D1A-B5AF-B6BD9490B875} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {D23C4CD3-0211-4B80-ACCA-F2A824650F0C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D52D8A34-7595-457B-8E60-5DDD4E4C8D65} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {D7C21531-8AA0-49D8-BE07-D36B4270A2F0} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {DA011C98-1369-48E9-93A8-19E765B57DAE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {FADB89B5-DFDC-4721-A83F-1875A29BC808} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1265573569-2044623164-974709337-1002Core1d0c3de3188760.job => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-06 15:12 - 2015-09-06 15:12 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2013-08-10 18:30 - 2010-06-17 20:56 - 00087040 _____ () C:\WINDOWS\System32\redmonnt.dll
2015-09-06 17:52 - 2015-08-11 11:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2016-03-29 19:31 - 2016-01-12 06:43 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 19:14 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-12-13 11:40 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 19:15 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 06798714 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
2015-11-26 11:13 - 2015-11-26 11:13 - 07211112 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-08-11 14:36 - 2015-08-11 14:36 - 00024896 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\core_workers_shared_context.dll
2015-11-26 10:40 - 2015-11-26 10:40 - 00035760 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2015-11-26 11:13 - 2015-11-26 11:13 - 04093976 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\atih_mms_addon.dll
2015-08-23 14:59 - 2015-08-23 14:59 - 00606672 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\sqlite3.dll
2015-11-26 11:07 - 2015-11-26 11:07 - 19884832 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2015-11-26 10:42 - 2015-11-26 10:42 - 00445872 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2015-11-26 10:36 - 2015-11-26 10:36 - 00115632 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll
2015-07-31 09:45 - 2016-01-12 06:43 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00135168 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\Appearance Pak.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00147456 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\RegEx.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00897024 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\RBScript.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00098304 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\Shell.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00762368 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\XML.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00335872 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\CGamma.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00131072 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\CSensor.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00028672 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\MBSRegistrationPlugin16042.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 00025600 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\MBSPluginVersionPlugin16042.dll
2014-10-24 22:34 - 2014-10-24 22:34 - 00880640 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\fsk.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00040264 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMediaPlayers.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00239944 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\Fskin.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00026952 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskinLocalize.dll
2014-04-25 22:46 - 2014-04-25 22:46 - 00798720 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskSecurity.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00125256 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskDocumentViewer.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00016200 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskPower.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00024904 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskNetInterface.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00017224 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMobileMediaDevice.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00015176 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskTimeHardware.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00034632 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ticket.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00018760 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookDeviceNotifier.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00092488 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookUsb.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00149832 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\readerAppHelper.dll
2014-10-24 22:35 - 2014-10-24 22:35 - 00178504 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\USBDetector.dll
2015-11-26 10:43 - 2015-11-26 10:43 - 00056752 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\rpc_client.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-03-31 10:19 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1265573569-2044623164-974709337-1003\...\genieo.com -> hxxp://search.genieo.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-08-10 23:12 - 00000860 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 activation.acronis.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{3937C315-7416-4069-9171-36C4EF3B54FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EF7BDA8E-0917-4E08-826B-5E58510C466C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A251088A-8636-4EFC-B333-FCCFF27FC17E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F40F3217-27E9-49C3-8969-5818E246B6C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{3F95920F-1669-4B9B-BFDC-79A98239EF4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{2390BED4-DAB9-4F86-8626-BAFB2F915074}] => (Allow) LPort=1900
FirewallRules: [{6D97C4B1-6EDF-458A-BCCF-85CFFAF5233B}] => (Allow) LPort=2869
FirewallRules: [{256CC6A7-7055-43E0-A56A-9D1208C743AE}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{E47ACA8D-1381-432D-B008-6B3608846CA6}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [TCP Query User{9AC5075D-C3E5-4C63-BB71-0C8D2630EDC2}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [UDP Query User{076A25B5-FF0A-4ED0-AEDF-03DE31CCFCE8}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{3191DB73-957D-4BAC-BB56-CA784DFD663C}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1729651E-D58C-4D73-B846-DED9F7669A6D}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FFDE6767-E471-4104-ADE3-13DD3BE08DE8}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C1575F77-A686-4F84-B96E-038EB54DF047}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F0217CB7-DAEA-4EF8-92E7-399BB20FEEA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{DE7E3F2B-6879-4A73-B095-95DFEC7C38E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D2DF9C0-EEED-4130-8F95-EC60E99E98D4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0CC94F65-9725-4EA8-A4ED-28C67F1B2956}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{62912619-F8B0-42A7-B95E-44265B223CF3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B734DD82-CBC5-47AF-867C-836B6E6718F8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FA51A6A3-DD0B-4498-9A45-21EAD9857374}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{3C7FA133-2DE4-4D40-B384-B2E716EEBC39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F3DE1D-E13D-410E-B0BC-9D81324DDA3D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{FC5D681D-FDB0-4E96-A299-AEA0EA14485F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0FD7E1AA-2224-453C-9031-02DD8699E42E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{321B0743-FCB7-4A2C-8079-DA0F99DA140C}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [UDP Query User{D63173FE-3C0E-49A8-A516-39B7A431B167}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{83E5217B-BEC9-427E-B955-30A2B840A67C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{65E1B31D-9200-4C7F-9861-EDB9C611A6BC}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [TCP Query User{303FC240-FBAF-4575-A250-4492019932EB}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [{82E4ABE3-03E2-447B-9C37-80A7E9D5B499}] => (Allow) LPort=31931
FirewallRules: [{63EE4088-AAE0-4EF5-B16E-157DC77AEB14}] => (Allow) LPort=14714
FirewallRules: [{CBE89F08-30AD-48E7-862B-A228ABACC6AA}] => (Allow) LPort=12972
FirewallRules: [{63EB2240-D2D5-4C88-931B-DC029E9EC836}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [UDP Query User{ABAB75C9-81D6-427A-989D-86F5E4E091F0}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CCDEC147-A32A-4DC6-B229-5BFCEA91BBB2}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{484466E1-0C11-4293-9F96-ECA10BD64128}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{1374E6AB-15E5-440E-BB38-58C1552254E0}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{09D8DC7F-640D-4BC9-A1BD-A5FC5F986F74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{563FBBAE-B098-4348-9017-6F751FC03A74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1F1A5BAA-7AF9-4340-979E-D7A55C6534A5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A1248D3E-1F98-43B3-AC84-BD56205C7200}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [UDP Query User{E79C747F-8C2E-43EF-9A04-3EDEBBB4E73E}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [{3620D5A9-0AF7-4AD3-8D80-3A1D4FABFD28}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D2CF5D2D-B418-4B25-9D35-A0B3D2AE3205}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [TCP Query User{1A2C17BD-1E05-4797-8F07-0E99F0F11958}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [UDP Query User{C4411B12-15DF-4221-9B9B-11F50B92D4AB}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [{FB145531-3C8B-4D30-A153-53F1673DCC39}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

05-04-2016 18:26:07 JRT Pre-Junkware Removal
05-04-2016 19:01:12 JRT Pre-Junkware Removal
05-04-2016 21:59:36 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/05/2016 09:59:50 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 09:59:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 08:00:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:27 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147467259. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 07:01:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 06:26:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 05:46:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927139. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 05:26:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TrueImage.exe, Version: 19.0.0.6027, Zeitstempel: 0x5656dc06
Name des fehlerhaften Moduls: ti_managers.dll, Version: 19.0.0.6027, Zeitstempel: 0x5656d958
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002b663a
ID des fehlerhaften Prozesses: 0x14a4
Startzeit der fehlerhaften Anwendung: 0xTrueImage.exe0
Pfad der fehlerhaften Anwendung: TrueImage.exe1
Pfad des fehlerhaften Moduls: TrueImage.exe2
Berichtskennung: TrueImage.exe3
Vollständiger Name des fehlerhaften Pakets: TrueImage.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: TrueImage.exe5

Error: (04/05/2016 06:53:35 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/06/2016 06:18:25 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/06/2016 06:18:25 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/06/2016 06:18:25 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/06/2016 06:18:25 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:36:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:36:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:36:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:36:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:36:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 10:03:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: Mail and Calendar


CodeIntegrity:
===================================
  Date: 2016-04-05 17:28:58.328
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-04-05 17:28:58.299
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-29 17:16:53.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.632
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.337
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:52.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:51.545
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 2046.17 MB
Verfügbarer physikalischer RAM: 745.63 MB
Summe virtueller Speicher: 5435.17 MB
Verfügbarer virtueller Speicher: 3855.07 MB

==================== Laufwerke ================================

Drive c: (SSD) (Fixed) (Total:119.24 GB) (Free:44.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten) (Fixed) (Total:465.76 GB) (Free:280.08 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:338.89 GB) NTFS
Drive g: (INTENSO) (Fixed) (Total:465.65 GB) (Free:81.13 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 435FFAFA)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 2BAB359D)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: B1A78A2A)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 465.8 GB) (Disk ID: 0813F183)
Partition 1: (Active) - (Size=465.8 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

--- --- ---

Danke für Deine Geduld mit mir.
Viele Grüße
Jürgen

cosinus · 06.04.2016, 10:40

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
Task: {0C77A676-ED81-4844-B160-1BC469F70FE5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0EDB02C2-2E00-48CA-9699-4975DC1FF749} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {28AA0C30-B37A-44FC-B43E-079E6DC3E269} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {42EEFAE4-EB9C-476A-884B-6E76393C264B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {43AD731E-BAF6-4C13-9B54-8EF5DF8EF609} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {8632AC04-45FB-48D0-A163-25493ED66D35} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C10329FE-F01B-4BF9-B68B-7802E80CBF00} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D52D8A34-7595-457B-8E60-5DDD4E4C8D65} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {FADB89B5-DFDC-4721-A83F-1875A29BC808} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
hosts:
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

jwell58 · 06.04.2016, 13:37

Hallo Cosinus,

vielen Dank für Deine Nachricht. Hier kommt die Fixlog.txt

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von admin (2016-04-06 14:28:47) Run:1
Gestartet von D:\Users\admin\Desktop
Geladene Profile: admin (Verfügbare Profile: Buero & admin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
Task: {0C77A676-ED81-4844-B160-1BC469F70FE5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {0EDB02C2-2E00-48CA-9699-4975DC1FF749} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {28AA0C30-B37A-44FC-B43E-079E6DC3E269} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {42EEFAE4-EB9C-476A-884B-6E76393C264B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {43AD731E-BAF6-4C13-9B54-8EF5DF8EF609} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {8632AC04-45FB-48D0-A163-25493ED66D35} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C10329FE-F01B-4BF9-B68B-7802E80CBF00} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D52D8A34-7595-457B-8E60-5DDD4E4C8D65} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {FADB89B5-DFDC-4721-A83F-1875A29BC808} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
hosts:
emptytemp:
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C77A676-ED81-4844-B160-1BC469F70FE5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C77A676-ED81-4844-B160-1BC469F70FE5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0EDB02C2-2E00-48CA-9699-4975DC1FF749}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EDB02C2-2E00-48CA-9699-4975DC1FF749}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{28AA0C30-B37A-44FC-B43E-079E6DC3E269}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{28AA0C30-B37A-44FC-B43E-079E6DC3E269}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D8F7C17-B099-4E48-91CA-1EE8BDE8BD52}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42EEFAE4-EB9C-476A-884B-6E76393C264B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42EEFAE4-EB9C-476A-884B-6E76393C264B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{43AD731E-BAF6-4C13-9B54-8EF5DF8EF609}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{43AD731E-BAF6-4C13-9B54-8EF5DF8EF609}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6FC9E2D8-97F0-4AED-A3BC-6BEF57DA340A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8632AC04-45FB-48D0-A163-25493ED66D35}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8632AC04-45FB-48D0-A163-25493ED66D35}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C10329FE-F01B-4BF9-B68B-7802E80CBF00}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C10329FE-F01B-4BF9-B68B-7802E80CBF00}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D52D8A34-7595-457B-8E60-5DDD4E4C8D65}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D52D8A34-7595-457B-8E60-5DDD4E4C8D65}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FADB89B5-DFDC-4721-A83F-1875A29BC808}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FADB89B5-DFDC-4721-A83F-1875A29BC808}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
EmptyTemp: => 168.8 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:28:54 ====

Viele Grüße
Jürgen

cosinus · 06.04.2016, 13:38

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

jwell58 · 07.04.2016, 02:56

Hallo Cosinus,

hier kommen die Log-Files. Es gibt noch einige Funde. Die externe USB Festplatte "F"
enthält noch eine Datensicherung die ich nach Abschluss der Bereinigung löschen werde.
Ist es richtig, dass ESET die Bedrohungen nicht löschen sollte?

Hier die Log-Files:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 06.04.2016
Suchlaufzeit: 16:03
Protokolldatei: mbam_06_04_16.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.06.03
Rootkit-Datenbank: v2016.04.03.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: admin

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 488536
Abgelaufene Zeit: 9 Min., 4 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-21-1265573569-2044623164-974709337-1002\SOFTWARE\AskPartnerNetwork, In Quarantäne, [bae1a5061e7bba7c9f0cf04352b11ae6], 
PUP.Optional.BonanzaDeals, HKU\S-1-5-21-1265573569-2044623164-974709337-1002\SOFTWARE\BonanzaDealsLive, In Quarantäne, [3b601497b0e95dd95bb41bef689c6a96], 
PUP.Optional.RegCleanerPro, HKU\S-1-5-21-1265573569-2044623164-974709337-1002\SOFTWARE\SYSTWEAK\RegClean Pro, In Quarantäne, [514ac5e6059412248221c2709c687f81], 
PUP.Optional.MoviesToolBar, HKU\S-1-5-21-1265573569-2044623164-974709337-1003\SOFTWARE\koyotesofttoolbarnew, In Quarantäne, [8516fbb07722c86e92b70a2074905ca4], 

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\chrome, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\chrome\content, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\skin, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 

Dateien: 8
PUP.Optional.DownloadHelper, C:\ProgramData\hps\24273\setup_EDEKA_Foto.exe, In Quarantäne, [029903a8d0c98caaa753cc44927018e8], 
PUP.Optional.SofTonic, D:\Users\Buero\Downloads\SoftonicDownloader_fuer_free-download-manager.exe, In Quarantäne, [4c4fc2e9a8f1a98dd8522d216e935ca4], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\chrome.manifest, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\icon.png, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\install.rdf, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\chrome\content\arcadeparlor.js, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\chrome\content\browser.xul, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 
PUP.Optional.ArcadeParlor, D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404}\skin\style.css, In Quarantäne, [3b608e1d6930ea4c703032cb55ad52ae], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=03714fb7c6496f489cf633685a88a6be
# end=init
# utc_time=2016-04-06 03:11:09
# local_time=2016-04-06 05:11:09 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 28938
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=03714fb7c6496f489cf633685a88a6be
# end=updated
# utc_time=2016-04-06 03:14:12
# local_time=2016-04-06 05:14:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=03714fb7c6496f489cf633685a88a6be
# engine=28938
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-06 11:45:51
# local_time=2016-04-07 01:45:51 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 31937 23460363 0 0
# scanned=1615490
# found=94
# cleaned=0
# scan_time=30698
sh=76C19267783B1C3FBE78C7EDFB19EEE1CA020E5B ft=1 fh=24f1c525cd32bc9c vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe"
sh=551632BB0CD43C3BCFE4D19BE6B7E3BC95AA8FF1 ft=1 fh=b5e8e7109807e722 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\roboot64.exe.vir"
sh=AAA29097B1E5A7098E19A38F1200E636EE1C3A1E ft=1 fh=6b75069f13c3f94c vn="Win64/AdvancedSystemProtector.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\sasnative64.exe.vir"
sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\AdwCleaner\FileQuarantine\D\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir"
sh=7F7BA819D9BB0993E1E649FE27897F5ECF637582 ft=1 fh=587ba42b4c97b972 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\Adobe Digital Editions - CHIP-Installer.exe"
sh=780DA72278AF62EACE361D65DC54E771671745B1 ft=1 fh=3039ce713bb49190 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeStudio.exe"
sh=FB8DCDC957A3692D18E101ACD5893B43CA046D15 ft=1 fh=0638174a71ba1c6c vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToiPodConverter.exe"
sh=660DBBCCB3CECB907102247E33A2763B885BC22F ft=1 fh=08d795d06aaee6ee vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(1).exe"
sh=23229499A040BB3745E959F4B2EBD76B1ED3B046 ft=1 fh=8a8ff7b60e314f51 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(2).exe"
sh=0426CFFD3DD3D47D4181EF354C8B3260AE042288 ft=1 fh=17056912845e81a6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(3).exe"
sh=0CB43200BA49B352AAD0BF5899A1B24763FA1119 ft=1 fh=75e8bdb400cebfdb vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(4).exe"
sh=AB33A65BFE21F971CDB744AFF8D8B285EE669CFD ft=1 fh=9c135ea2a754250f vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(6).exe"
sh=846D95D63EDE9508EFC7CEEE1D145D7CE62988C3 ft=1 fh=ec23a4ae3310ce50 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubetoMP3Converter(7).exe"
sh=596D78A7F03D1DAEE86BCCE8DD7713AA60E8F9E4 ft=1 fh=8eaf1d336ac02ccc vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(8).exe"
sh=600771D2910928E3CEFE3B24E8F97C8DB4CF326C ft=1 fh=8a8ff7b6c3c6013d vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter.exe"
sh=640C2C946DA9BC79B6E868D772C5287516BDA0C0 ft=1 fh=fffc08796c4c3b27 vn="Variante von Win32/Adware.Coupons.AA Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\PS_AIO_06_B209a-m_USW_Full_Win_Deu_140_175.exe"
sh=F711D2AA2F4CC4C6DA8C668A566152517DA39F1B ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Danias_PC_Sicherung 041015\Downloads\wz180gev-32.msi"
sh=0A46061A4E34551CF99860079B964EE0BEC57224 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Intenso\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html"
sh=628DBCA4CC838580C4F36342B5FC2F0D88E9ED3A ft=1 fh=4bb5ce9eb181c98c vn="Variante von Win32/Toolbar.Conduit.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Intenso\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe"
sh=FC31C96CBBD770E5DB8CD485D8894D6C56C1A0EA ft=1 fh=2b9d1c7f29996576 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe"
sh=B9BBF28FB4177FB8EA2E4A3AA8F6FEAB7E329947 ft=1 fh=f2ffa55765a9124d vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe"
sh=E2222504052BD7A310C0786B92DCCFFD8B6A4536 ft=1 fh=468c53a8c5ebd7a7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll"
sh=DD9D2A65F49B7C322485DBB71C6A7463124221E5 ft=1 fh=02f6982588addc59 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll"
sh=B7319F684591A5341E78D7C90A6CEAA34551718F ft=1 fh=d498109c2c3374d0 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe"
sh=B7319F684591A5341E78D7C90A6CEAA34551718F ft=1 fh=d498109c2c3374d0 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe"
sh=0FD061B9EDA5221F1CC8E6C0FFD16ACF655F49D3 ft=1 fh=046b282ad3a7c4b1 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe"
sh=D611ED07A3C45B44B9B47CF1FBEECC0301C744A4 ft=1 fh=2d33ca4718516bcb vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe"
sh=D78E9B89E7D89E4F894C3AEA2446A4B11AD46A1B ft=1 fh=a81298a86103cf1e vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe"
sh=9B32CA1A1C3E4D09476129C79A56FF396EB908E4 ft=1 fh=6847e5ee612cb1c7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe"
sh=7B6824DDEAF769E56C3905A227B31477C8B4278A ft=1 fh=7a614c5b73e960f6 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe"
sh=8E648C047777E199F6B84033E3DFC39D56A44B83 ft=1 fh=07ee1137c2c0a8b7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe"
sh=A5A0475A29B1C0E55C3DC59D084FC001238729C0 ft=1 fh=16f81d0c781a99ec vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe"
sh=7B6824DDEAF769E56C3905A227B31477C8B4278A ft=1 fh=7a614c5b73e960f6 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen"
sh=A9AC10BD5529803FB43AFAE5FFC6D6BC4E3CF30B ft=1 fh=df14c52ebd865881 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen"
sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicherung 27.03.16\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe"
sh=C1C66AA7FFD537DF1720DD63E3BE4E009B0793F2 ft=1 fh=c25b5c4dff3942af vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicherung 27.03.16\Buero\AppData\Local\Temp\DMR\dmr_72.exe"
sh=0A46061A4E34551CF99860079B964EE0BEC57224 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html"
sh=628DBCA4CC838580C4F36342B5FC2F0D88E9ED3A ft=1 fh=4bb5ce9eb181c98c vn="Variante von Win32/Toolbar.Conduit.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe"
sh=967097806622C90BE32D8F9AA33DABF81E54519F ft=1 fh=21171a2b04e33871 vn="Win32/SoftonicDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\SoftonicDownloader27157.exe"
sh=D9D55C4426649EC1A3F02DEC2168E3A91596188A ft=1 fh=c88259bf88f67c5b vn="Mehrere Bedrohungen" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\video_downloader.exe"
sh=76C19267783B1C3FBE78C7EDFB19EEE1CA020E5B ft=1 fh=24f1c525cd32bc9c vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe"
sh=D34D1FA97E7E161A882FB6999B34474A23675F8B ft=1 fh=3c70108cfc1f8dd8 vn="Win32/InstallCore.BN evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\AudialsOne\CodecPack.exe.VIRUS"
sh=3AEB3F19AB22354A6AAA0D231805325B4A3277DC ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Program Files (x86)\SupTab\web\js\xagainit.js"
sh=FA66CA4738101B54D1A303243F6C66D60C548CFC ft=1 fh=aeccfb1d3d9a5145 vn="Win32/InstallMonetizer.AG evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\MyPhoneExplorer_v2_5185[1].exe"
sh=B3A50B3C1E63A228734FCA4EFD3D08EBB3F6C05F ft=1 fh=50fbb4fed0648f34 vn="Win32/Wajam.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\wajam_install[1].exe"
sh=A3B3613A741E98EA9B5F9B351B6ECC56C0503BDE ft=1 fh=fdd9e541744c7c21 vn="Variante von Win32/SoftonicDownloader.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Softonic\SetupGateway.exe"
sh=F2FDA15DD7F37C18CE687E1B6B83D0358AAD678F ft=1 fh=ce42ffc2efb46278 vn="MSIL/FileTypeHelper.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\helper.exe"
sh=EB691401B83944437CA8AF0A0AC96E527B95C9AC ft=1 fh=c71c0011466bd8d5 vn="Variante von Win32/InstallCore.AFV evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_adobe-digital-editions.exe"
sh=2934ABD3E6CA0E4D459870FF214E97E581186A36 ft=1 fh=c71c00114079348f vn="Win32/InstallCore.DF evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_itunes_setup.exe.VIRUS"
sh=F00DE4012A30D11877ED36FA147F0386F19B518D ft=1 fh=c71c00117f9d4383 vn="Variante von Win32/Toolbar.SearchSuite.Y evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\installhelper.dll"
sh=49F1FA6CA4E734A511A6B593607D1DAA5CC99EE7 ft=1 fh=2bcff2ae1564f066 vn="Win32/LiveSupport.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\LiveSupport_setup.exe"
sh=84DBD7F93E7A4A14D4AB3629A6DAA6BA48D4215D ft=1 fh=23019a5eab541440 vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\OptimizerPro.exe"
sh=EF8EDD1C8806894E8CB78B4E5E6A257ED48FE3FC ft=1 fh=f1c5ea4d47046ae1 vn="Mehrere Bedrohungen" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\optprosetup.exe"
sh=6080B8E4A61FD0014DAA613B5B3F5DAAEF61C636 ft=1 fh=044e14820f6f7461 vn="Variante von Win32/SoftonicDownloader.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\Softonic_DE_1-5-10_DE-Production_10_CleanRelease.exe"
sh=4C608AF800DCBFAFAF964581B6823AAD45D72F6E ft=1 fh=c71c00116734e13b vn="Variante von Win32/Toolbar.SearchSuite.AD evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\SRAssetsHelper.dll"
sh=2D78A777C6EF205D27809BCB4EAA2484B074A680 ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\lpd#3.2.0.xpi"
sh=5BB98F2A749CBD15F3812AF3CF4BEDACEACC1E15 ft=0 fh=0000000000000000 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\package1.zip"
sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649252_stp\wajam_validate.exe"
sh=37CCAD86409E08816A4C00F1DBEA4604BA36D3A1 ft=1 fh=919a9505016e0e1e vn="Variante von Win32/Toolbar.Babylon.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649312_stp\DeltaTB.exe"
sh=D1937AEB8ADBC5C7EB69C1AEFEEA4DEC6A1A90B5 ft=1 fh=e6c02fe7d3021daa vn="Win32/Wajam.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649598_stp\wajam_download.exe"
sh=4101270357B096EF454463D13581E3D123C60560 ft=1 fh=2a17fddd6cb742ea vn="Variante von Win32/InstallCore.ACL evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842688_stp\RAM.dll"
sh=65F1F0D076FEC3A794F84FE5CB355E525054128E ft=1 fh=c3ad2ea4cdaf915e vn="Variante von Win32/InstallCore.ACL evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842782_stp\icc.dll"
sh=EA97B0A005C1D6A95224AEAD5178AECC9C15BED9 ft=1 fh=52dea634f8b147aa vn="Variante von Win32/Adware.Mobogenie.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843017_stp\Mobogenie_Setup_2.2.2_501.exe"
sh=020EFBEA277AD4B56057D1E6478A39774FB48C09 ft=1 fh=0ce20474a83ce17a vn="Win32/Systweak.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843027_stp\rcpsetup_adppi19_adppi19.exe"
sh=6CF5F7D8E6F67B2C2FD1B2F1C0BD9DDF3C391AB3 ft=1 fh=50dc101dad81df57 vn="Variante von Win32/InstallCore.AFV evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843081_stp\uninstaller.exe"
sh=FFCA4A8374BD32A324727EC8D2E364931B1EB630 ft=1 fh=c71c00116fe8af45 vn="Variante von Win32/Toolbar.SearchSuite.W evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\nsgF383.tmp\Helper.dll"
sh=FC31C96CBBD770E5DB8CD485D8894D6C56C1A0EA ft=1 fh=2b9d1c7f29996576 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe"
sh=B9BBF28FB4177FB8EA2E4A3AA8F6FEAB7E329947 ft=1 fh=f2ffa55765a9124d vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe"
sh=E2222504052BD7A310C0786B92DCCFFD8B6A4536 ft=1 fh=468c53a8c5ebd7a7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll"
sh=DD9D2A65F49B7C322485DBB71C6A7463124221E5 ft=1 fh=02f6982588addc59 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll"
sh=B7319F684591A5341E78D7C90A6CEAA34551718F ft=1 fh=d498109c2c3374d0 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe"
sh=B7319F684591A5341E78D7C90A6CEAA34551718F ft=1 fh=d498109c2c3374d0 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe"
sh=0FD061B9EDA5221F1CC8E6C0FFD16ACF655F49D3 ft=1 fh=046b282ad3a7c4b1 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe"
sh=D611ED07A3C45B44B9B47CF1FBEECC0301C744A4 ft=1 fh=2d33ca4718516bcb vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe"
sh=D78E9B89E7D89E4F894C3AEA2446A4B11AD46A1B ft=1 fh=a81298a86103cf1e vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe"
sh=9B32CA1A1C3E4D09476129C79A56FF396EB908E4 ft=1 fh=6847e5ee612cb1c7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe"
sh=7B6824DDEAF769E56C3905A227B31477C8B4278A ft=1 fh=7a614c5b73e960f6 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe"
sh=8E648C047777E199F6B84033E3DFC39D56A44B83 ft=1 fh=07ee1137c2c0a8b7 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe"
sh=A5A0475A29B1C0E55C3DC59D084FC001238729C0 ft=1 fh=16f81d0c781a99ec vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe"
sh=82E27F5F4E05C254F12F3D7F0F03BA0E1ADFDD16 ft=1 fh=04abe1751f4752d3 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\framework_setup.gen"
sh=7B6824DDEAF769E56C3905A227B31477C8B4278A ft=1 fh=7a614c5b73e960f6 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen"
sh=A9AC10BD5529803FB43AFAE5FFC6D6BC4E3CF30B ft=1 fh=df14c52ebd865881 vn="Variante von Win32/Adware.Genieo.A Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen"
sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe"
sh=EEF44940842454EBBA6D8B8B30630D18A591810E ft=1 fh=8fbf3477b3a4cb42 vn="Variante von Win32/ArcadeParlor.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\Arcadeparlor.dll.VIRUS"
sh=CA51F047AB2C58C8738B668CCA57A998198EF717 ft=1 fh=e165eaab90228220 vn="Variante von Win32/ArcadeParlor.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\versioncheck.exe"
sh=85F0891DCF23191ACEFF60C16F4C02A67D3A7F17 ft=1 fh=2ced8d4e73a43169 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\Adobe Photoshop Lightroom CC - CHIP-Installer.exe"
sh=9CC22669126BF0B35443DC095F2A96A426202C13 ft=1 fh=6f1af3fa18043067 vn="Variante von Win32/InstallIQ.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FinalMediaPlayer2012Setup.exe.VIRUS"
sh=F65E56B7C07BCE2B9EF6E4DAF8AF6B3BBBE1780C ft=1 fh=5d78baca7f7ad589 vn="Win32/Toolbar.SearchSuite evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FreeFLVConverter75Setup.exe"
sh=D77E32BE300DAF11177D53ED0967D2F831FC8EBD ft=1 fh=57dc1fefa6316f0b vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\IrfanView Plug ins - CHIP-Installer.exe"
sh=2934ABD3E6CA0E4D459870FF214E97E581186A36 ft=1 fh=c71c00114079348f vn="Win32/InstallCore.DF evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\itunes_setup.exe.VIRUS"
sh=1332FAFEBD5207E8C14319E833FA02647A6B561D ft=1 fh=528589e993679be3 vn="Win32/Somoto.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MP3jamSetup1.1.1.10.exe"
sh=76C19267783B1C3FBE78C7EDFB19EEE1CA020E5B ft=1 fh=24f1c525cd32bc9c vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MyPhoneExplorer_Setup_1.8.5 (1).exe"
sh=2155BF753A6A350B9F271E7A922FE806F1906EAC ft=1 fh=6a2772d8de1301bc vn="Variante von Win32/SoftonicDownloader.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\SoftonicDownloader_fuer_free-download-manager.exe"
sh=6A1B8BD71D38104FDBC782308156775433D378E8 ft=1 fh=100a0dc67752f66f vn="Variante von Win32/Toolbar.Widgi.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\YTD43Setup.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Spyder3Express     
 Google Chrome (49.0.2623.110) 
 Google Chrome (49.0.2623.87) 
 Google Chrome (Plugins...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Viele Grüße
Jürgen

cosinus · 07.04.2016, 08:32

Ja, das steht nicht aus Spaß in der Anleitung. ESET ist ich sag mal rel. empfindlich und es kann schonmal sein, dass es in einer eine gewollten/legitimen Datei malware sieht. Das kann in ganz schlimmen Fällen zu einem kaputten System führen (Windows bootet nicht mehr) deswegen bei ESET immer manuell kontrollieren und löschen

Zitat:

F:\Danias_PC_Sicherung 041015\Downloads\Adobe Digital Editions - CHIP-Installer.exe

Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\roboot64.exe.vir
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\sasnative64.exe.vir
D:\AdwCleaner\FileQuarantine\D\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir
F:\Danias_PC_Sicherung 041015\Downloads\Adobe Digital Editions - CHIP-Installer.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeStudio.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToiPodConverter.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(1).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(2).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(3).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(4).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(6).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubetoMP3Converter(7).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(8).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter.exe
F:\Danias_PC_Sicherung 041015\Downloads\PS_AIO_06_B209a-m_USW_Full_Win_Deu_140_175.exe
F:\Danias_PC_Sicherung 041015\Downloads\wz180gev-32.msi
F:\Intenso\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html
F:\Intenso\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen
F:\Sicherung 27.03.16\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe
F:\Sicherung 27.03.16\Buero\AppData\Local\Temp\DMR\dmr_72.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\SoftonicDownloader27157.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\video_downloader.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\AudialsOne\CodecPack.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Program Files (x86)\SupTab\web\js\xagainit.js
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\MyPhoneExplorer_v2_5185[1].exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\wajam_install[1].exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Softonic\SetupGateway.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\helper.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_adobe-digital-editions.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_itunes_setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\installhelper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\LiveSupport_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\OptimizerPro.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\optprosetup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\Softonic_DE_1-5-10_DE-Production_10_CleanRelease.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\SRAssetsHelper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\lpd#3.2.0.xpi
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\package1.zip
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649252_stp\wajam_validate.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649312_stp\DeltaTB.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649598_stp\wajam_download.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842688_stp\RAM.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842782_stp\icc.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843017_stp\Mobogenie_Setup_2.2.2_501.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843027_stp\rcpsetup_adppi19_adppi19.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843081_stp\uninstaller.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\nsgF383.tmp\Helper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\framework_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\Arcadeparlor.dll.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\versioncheck.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\Adobe Photoshop Lightroom CC - CHIP-Installer.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FinalMediaPlayer2012Setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FreeFLVConverter75Setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\IrfanView Plug ins - CHIP-Installer.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\itunes_setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MP3jamSetup1.1.1.10.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MyPhoneExplorer_Setup_1.8.5 (1).exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\YTD43Setup.exe
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

jwell58 · 07.04.2016, 18:16

Hallo Cosinus,

hier die Log Datei von FRST64 :

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von admin (2016-04-07 19:10:11) Run:2
Gestartet von D:\Users\admin\Desktop
Geladene Profile: admin (Verfügbare Profile: Buero & admin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\roboot64.exe.vir
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\sasnative64.exe.vir
D:\AdwCleaner\FileQuarantine\D\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir
F:\Danias_PC_Sicherung 041015\Downloads\Adobe Digital Editions - CHIP-Installer.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeStudio.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToiPodConverter.exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(1).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(2).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(3).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(4).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(6).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubetoMP3Converter(7).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(8).exe
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter.exe
F:\Danias_PC_Sicherung 041015\Downloads\PS_AIO_06_B209a-m_USW_Full_Win_Deu_140_175.exe
F:\Danias_PC_Sicherung 041015\Downloads\wz180gev-32.msi
F:\Intenso\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html
F:\Intenso\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen
F:\Sicherung 27.03.16\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe
F:\Sicherung 27.03.16\Buero\AppData\Local\Temp\DMR\dmr_72.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\SoftonicDownloader27157.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\video_downloader.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\AudialsOne\CodecPack.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Program Files (x86)\SupTab\web\js\xagainit.js
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\MyPhoneExplorer_v2_5185[1].exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\wajam_install[1].exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Softonic\SetupGateway.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\helper.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_adobe-digital-editions.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_itunes_setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\installhelper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\LiveSupport_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\OptimizerPro.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\optprosetup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\Softonic_DE_1-5-10_DE-Production_10_CleanRelease.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\SRAssetsHelper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\lpd#3.2.0.xpi
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\package1.zip
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649252_stp\wajam_validate.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649312_stp\DeltaTB.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649598_stp\wajam_download.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842688_stp\RAM.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842782_stp\icc.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843017_stp\Mobogenie_Setup_2.2.2_501.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843027_stp\rcpsetup_adppi19_adppi19.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843081_stp\uninstaller.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\nsgF383.tmp\Helper.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\framework_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\Arcadeparlor.dll.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\versioncheck.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\Adobe Photoshop Lightroom CC - CHIP-Installer.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FinalMediaPlayer2012Setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FreeFLVConverter75Setup.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\IrfanView Plug ins - CHIP-Installer.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\itunes_setup.exe.VIRUS
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MP3jamSetup1.1.1.10.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MyPhoneExplorer_Setup_1.8.5 (1).exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\YTD43Setup.exe
emptytemp:
*****************

C:\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe => erfolgreich verschoben
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\roboot64.exe.vir => erfolgreich verschoben
D:\AdwCleaner\FileQuarantine\C\WINDOWS\SysNative\sasnative64.exe.vir => erfolgreich verschoben
D:\AdwCleaner\FileQuarantine\D\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\Adobe Digital Editions - CHIP-Installer.exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeStudio.exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToiPodConverter.exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(1).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(2).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(3).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter(4).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(6).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubetoMP3Converter(7).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMP3Converter(8).exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\FreeYouTubeToMp3Converter.exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\PS_AIO_06_B209a-m_USW_Full_Win_Deu_140_175.exe => erfolgreich verschoben
F:\Danias_PC_Sicherung 041015\Downloads\wz180gev-32.msi => erfolgreich verschoben
F:\Intenso\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html => erfolgreich verschoben
F:\Intenso\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen => erfolgreich verschoben
F:\Sicherung 27.03.16\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe => erfolgreich verschoben
F:\Sicherung 27.03.16\Buero\AppData\Local\Temp\DMR\dmr_72.exe => erfolgreich verschoben
Konnte nicht verschoben werden "F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html" => ist geplant bei Neustart verschoben zu werden.
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\meosetup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\SoftonicDownloader27157.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\Downloads\video_downloader.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\MyPhoneExplorer_Setup_1.8.5.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Installdateien\AudialsOne\CodecPack.exe.VIRUS => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}\Program Files (x86)\SupTab\web\js\xagainit.js => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\MyPhoneExplorer_v2_5185[1].exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\wajam_install[1].exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Softonic\SetupGateway.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\helper.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_adobe-digital-editions.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\ICReinstall_itunes_setup.exe.VIRUS => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\installhelper.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\LiveSupport_setup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\OptimizerPro.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\optprosetup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\Softonic_DE_1-5-10_DE-Production_10_CleanRelease.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\SRAssetsHelper.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\lpd#3.2.0.xpi => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\fullpackage_temp1398707731\package1.zip => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649252_stp\wajam_validate.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649312_stp\DeltaTB.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is1275519350\8649598_stp\wajam_download.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842688_stp\RAM.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6842782_stp\icc.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843017_stp\Mobogenie_Setup_2.2.2_501.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843027_stp\rcpsetup_adppi19_adppi19.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\is266438442\6843081_stp\uninstaller.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Local\Temp\nsgF383.tmp\Helper.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\bin\debugInfoCollector.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\genieutils.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\NativeUtils.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Engine\lib\x64\NativeUtils.dll => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\partner_uninstall.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Partner\uninstall\w3i18W_29\partner_uninstall.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\firsttime_setup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\bin\IeSearchProvider.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\genieo_setup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\genieo_temp\InstallGenieo.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Application\Updater\uninstall\updater_uninstall.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\framework_setup.gen => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\genieo_setup.gen => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\trayapp_setup.gen => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\admin\AppData\Roaming\Systweak\ssd\SSDPTstub.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\Arcadeparlor.dll.VIRUS => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\AppData\Local\ArcadeParlor\versioncheck.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\Adobe Photoshop Lightroom CC - CHIP-Installer.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FinalMediaPlayer2012Setup.exe.VIRUS => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\FreeFLVConverter75Setup.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\IrfanView Plug ins - CHIP-Installer.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\itunes_setup.exe.VIRUS => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MP3jamSetup1.1.1.10.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\MyPhoneExplorer_Setup_1.8.5 (1).exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\SoftonicDownloader_fuer_free-download-manager.exe => erfolgreich verschoben
F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}\Users\Buero\Downloads\YTD43Setup.exe => erfolgreich verschoben
EmptyTemp: => 14.7 MB temporäre Dateien entfernt.

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2016-04-07 19:12:21)

"F:\WD Backup.swstor\Buero\OTk4MzE3MDUzNzI5NDQ1Nj\Volume{479bab55-7130-11e3-a84c-806e6f6e6963}\Sicherung06082013\usersa\juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.445_0\background.html" => Konnte nicht verschoben werden

==== Ende von Fixlog 19:12:21 ====

Viele Grüße

Jürgen

cosinus · 07.04.2016, 21:19

Hinweise zu chip gelesen???

jwell58 · 07.04.2016, 21:27

Ja hab ich, auch schon auf anderen Seiten Von Euch.

cosinus · 07.04.2016, 21:56

Sieht soweit ok aus

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

jwell58 · 08.04.2016, 07:03

Bisher sieht alles gut aus, ich scanne heute Abend das ganze System noch einmal mit
2 Virenscannern und meled mich morgen wieder.

Ich bitte Dich noch um eine Empfehlng für den künftigen Virenschutz.

Reicht der Windows Defender zusammen mit einem wöchentlichen Scan von MBAM aus oder sollte ich lieber ein kostenpflichtiges Virenprogramm von Bitdefender, Kaspersky, Emsisoft oder ESET verwenden.

Der Bitdefender schneidet in den meisten Bewertungen am Besten ab, aber der Service soll schlecht sein.

Was würdest Du empfehlen?

Bis hierher vielen lieben Dank für Deine Hilfe. Ich hätte das nie wieder hinbekommen.
Gern möchte ich auch etwas für Euer Board spenden. Der Link dazu stet ja oben.

Viele Grüße

Jürgen

cosinus · 08.04.2016, 09:18

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

jwell58 · 12.04.2016, 14:05

Vielen Dank Cosinus,

ich denke mein Rechner läuft jetzt wieder frei von Viren. Ich werde deine Ratschläge beherzigen.

Viele liebe Grüße

Jürgen

05.04.2016, 21:54	#17
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" du hast jetzt mehmals die addition.txt gepostet aber die FRST.txt garnicht oder unvollständig (?) ... __________________ __________________

07.04.2016, 21:19	#25
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" Hinweise zu chip gelesen??? __________________ Logfiles bitte immer in CODE-Tags posten

07.04.2016, 21:56	#27
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" Sieht soweit ok aus Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? __________________ Logfiles bitte immer in CODE-Tags posten

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"

Log-Analyse und Auswertung: Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"