Hallo Lieber Gemeinde,

nach einigen Jahren der Abstinenz bitte Ich euch erneut um Hilfe.

Ich habe folgendes Problem.
Der Rechner meiner Freundin hat erheblich Performanceprobleme. Zu der augenscheinlichen Geschwindigkeit kommt ein erheblichen "Internetdefizit". D.h. im Netzwerk sind die Geschwindigkeiten normal schnell, im Internet jedoch um einigen langsamer. Ich habe durch diverse Geschwindigkeitswebsite mit wenigsten Vergleichswerte gesucht. Diese Werte habe ich mit meinem Rechner verglichen, dieser ist bis auf Prozessor nahezu Baugleich. Die Netzwerkkarten sind die gleichen, jedoch ist der Rechner meiner Freundin viel zu langsam. Ich habe dies im WLAN-Modus, sowie auch mit Ethernet getestet, kein Unterschied.

Nachdem ich nun nicht mehr weiter weiß, denke ich an eine Bereinigung. Ist dies sinnvoll und könnt ihr mir helfen, oder habe ihr vielleicht einen anderen Tipp?

Rechnerdetails:

Betriebssystem: Windows 7 Professional 64-Bit
Modell: Dell VOSTRO 3450
Prozessor: Intel Core i3-2310M CPU 2,10 GHz
Arbeitsspeicher: 3,00 GB

Vielen Dank im Voraus.

LG
Martin

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo cosinus,

vielen Dank vorab. Ja ich habe einen Malwarebyte's-Scan gemacht.
Anbei die zwei Logfiles.

Maleware:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 11.04.2016
Suchlaufzeit: 20:26
Protokolldatei: Malware_log.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.11.05
Rootkit-Datenbank: v2016.04.09.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Annie

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 438806
Abgelaufene Zeit: 59 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.ASK, HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A3E91982-D90A-4A34-A2C6-4E3550C3A2C7}, In Quarantäne, [1081a5081980cf6701be277230d44db3], 

Registrierungswerte: 1
PUP.Optional.ASK, HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A3E91982-D90A-4A34-A2C6-4E3550C3A2C7}|URL, hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=637BE753-39FF-4581-953B-508AC61884E5&apn_sauid=A1BA73D8-7532-49A0-8011-EA7C9D30C53A, In Quarantäne, [1081a5081980cf6701be277230d44db3]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.OpenCandy, C:\Users\Annie\Downloads\DTLite4413-0173.exe, In Quarantäne, [860b09a4d7c20a2c7bab3f0a966f9e62], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

und FRST

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:13-04-2016
durchgeführt von Annie (Administrator) auf PC-ANNIE (14-04-2016 19:44:14)
Gestartet von C:\Users\Annie\Downloads
Geladene Profile: Annie &  (Verfügbare Profile: Annie & Gast)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpHostW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe
() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dell, Inc.) C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\Ntrtscan.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmListen.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\EBAPIX32.EXE
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmPfw.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Dell Computer Corporation) C:\dell\DBRM\Reminder\DbrmTrayicon.exe
(Dropbox, Inc.) C:\Users\Annie\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\PccNtMon.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\btplayerctrl.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_213.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_213.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\POWERPNT.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\WINWORD.EXE
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2723112 2011-03-17] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6611048 2011-02-19] (Realtek Semiconductor)
HKLM\...\Run: [IntelWireless] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1933584 2010-12-17] (Intel(R) Corporation)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [227328 2011-03-08] (Dell Computer Corporation)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-05-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKLM-x32\...\Run: [OfficeScanNT Monitor] => c:\Program Files (x86)\Trend Micro\Client Server Security Agent\pccntmon.exe [1708048 2011-02-27] (Trend Micro Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [807392 2016-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [17000 2016-04-06] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [DBRMTray] => C:\Dell\DBRM\Reminder\TrayApp.exe [7168 2010-02-05] (Microsoft)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\...\Run: [Dropbox Update] => C:\Users\Annie\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-17] (Dropbox, Inc.)
HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\...\MountPoints2: {6cb4d9af-e2ee-11e0-945f-ac728958bc3f} - F:\SETUP.EXE
Lsa: [Notification Packages] DPPassFilter scecli
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)
Startup: C:\Users\Annie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-03-20]
ShortcutTarget: Dropbox.lnk -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1	mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0562C4EB-F6CB-499D-AE37-218F3BEA5F2E}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{FED0906D-91C4-4DD3-8FCE-8E23967D02CC}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
SearchScopes: HKLM -> DefaultScope {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000 -> DefaultScope {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = 
SearchScopes: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000 -> {3DCF33CF-58E8-435C-9EA6-17ECCA54CA2B} URL = 
BHO: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-07-21] (Trend Micro Inc.)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Keine Datei
BHO-x32: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-07-21] (Trend Micro Inc.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-03-18] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)
BHO-x32: Skype add-on for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08] (Skype Technologies S.A.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-21] (Microsoft Corporation)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-03-18] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-01-12] (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08] (Skype Technologies S.A.)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-07-21] (Trend Micro Inc.)
Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-07-21] (Trend Micro Inc.)

FireFox:
========
FF ProfilePath: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-07] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-07] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-10-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-03-18] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-03-18] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-01-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-02-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-01-12] (Microsoft Corporation)
FF SearchPlugin: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\searchplugins\11-suche.xml [2013-03-25]
FF SearchPlugin: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\searchplugins\englische-ergebnisse.xml [2013-03-25]
FF SearchPlugin: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\searchplugins\gmx-suche.xml [2013-03-25]
FF SearchPlugin: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\searchplugins\lastminute.xml [2013-03-25]
FF SearchPlugin: C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\searchplugins\webde-suche.xml [2013-03-25]
FF Extension: 20-20 3D Viewer - IKEA - C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\61ds5nq8.default-1349116204947\Extensions\2020Player_IKEA@2020Technologies.com [2015-03-31] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt
FF Extension: DigitalPersona Extension - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt [2011-08-20] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension
FF Extension: Trend Micro NSC Firefox Extension - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension [2011-08-20] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [955736 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1424880 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
R2 Bluetooth Device Monitor; C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [901184 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
R3 Bluetooth Media Service; C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1298496 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
R2 Bluetooth OBEX Service; C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [974912 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 EpsonBidirectionalService; C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2010-12-17] ()
R2 ntrtscan; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe [1836616 2011-02-19] (Trend Micro Inc.)
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [24224 2016-04-06] (Avira Operations GmbH & Co. KG)
R2 svcGenericHost; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [50704 2011-04-07] (Trend Micro Inc.)
R2 tmlisten; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe [2060896 2011-02-19] (Trend Micro Inc.)
R3 TmPfw; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe [596032 2010-07-21] (Trend Micro Inc.)
R3 TmProxy; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe [917840 2010-07-21] (Trend Micro Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [154816 2016-02-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [133168 2016-02-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [69888 2016-02-22] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-04-14] (Malwarebytes)
R2 TmFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys [310032 2011-03-25] (Trend Micro Inc.)
R1 tmlwf; C:\Windows\System32\DRIVERS\tmlwf.sys [196688 2010-11-09] (Trend Micro Inc.)
R2 TmPreFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys [42768 2011-03-25] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [108624 2010-11-09] (Trend Micro Inc.)
R2 tmwfp; C:\Windows\System32\DRIVERS\tmwfp.sys [338000 2010-11-09] (Trend Micro Inc.)
R2 VSApiNt; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\VSApiNt.sys [1988368 2011-03-24] (Trend Micro Inc.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-14 19:44 - 2016-04-14 19:45 - 00025021 _____ C:\Users\Annie\Downloads\FRST.txt
2016-04-14 19:43 - 2016-04-14 19:43 - 00001860 _____ C:\Users\Annie\Desktop\Malware_log.txt
2016-04-14 19:41 - 2016-04-14 19:44 - 00000000 ____D C:\FRST
2016-04-14 19:40 - 2016-04-14 19:40 - 02375168 _____ (Farbar) C:\Users\Annie\Downloads\FRST64.exe
2016-04-11 21:51 - 2016-04-11 21:51 - 00001221 _____ C:\Users\Public\Desktop\Avira System Speedup.lnk
2016-04-11 21:48 - 2016-04-11 21:51 - 00000000 ____D C:\Users\Public\Speedup Sessions
2016-04-11 20:23 - 2016-04-14 19:38 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-04-11 20:22 - 2016-04-11 20:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-04-11 20:22 - 2016-04-11 20:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-11 20:22 - 2016-04-11 20:22 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-04-11 20:22 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-04-11 20:22 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-04-11 20:22 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-04-11 20:21 - 2016-04-11 20:22 - 22851472 _____ (Malwarebytes ) C:\Users\Annie\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-11 14:06 - 2016-04-11 14:06 - 00000000 ____D C:\Users\Annie\Downloads\backups
2016-04-11 14:03 - 2016-04-11 14:03 - 00388608 _____ (Trend Micro Inc.) C:\Users\Annie\Downloads\HijackThis.exe
2016-03-30 09:53 - 2016-03-30 09:53 - 00000000 ____D C:\Users\Annie\Documents\Benutzerdefinierte Office-Vorlagen
2016-03-29 21:28 - 2016-03-29 21:28 - 00000000 ____D C:\Users\Annie\AppData\Local\Avira
2016-03-29 14:35 - 2016-03-29 14:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-03-24 14:27 - 2016-04-12 09:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-23 21:57 - 2016-03-23 21:57 - 00000000 ____D C:\Users\Annie\AppData\Roaming\Avira
2016-03-23 21:56 - 2016-04-11 21:48 - 00003344 _____ C:\Windows\System32\Tasks\Avira System Speedup Tray
2016-03-23 21:42 - 2016-03-23 21:42 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-03-23 21:38 - 2016-02-22 17:44 - 00154816 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-03-23 21:38 - 2016-02-22 17:44 - 00133168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-03-23 21:38 - 2016-02-22 17:44 - 00069888 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-03-23 21:38 - 2016-02-22 17:44 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-03-23 21:34 - 2016-04-11 21:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-23 21:34 - 2016-04-11 21:47 - 00000000 ____D C:\Program Files (x86)\Avira
2016-03-23 21:34 - 2016-03-23 21:56 - 00000000 ____D C:\ProgramData\Avira
2016-03-23 21:34 - 2016-03-23 21:34 - 00001216 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-03-23 21:34 - 2016-03-23 21:34 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-23 21:32 - 2016-03-23 21:33 - 05404312 _____ (Avira Operations GmbH & Co. KG) C:\Users\Annie\Downloads\avira_de_av_56f2ef3ed87ca__ws1.exe
2016-03-23 19:41 - 2016-03-23 19:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-03-23 19:40 - 2016-03-23 19:40 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-03-23 19:40 - 2016-03-23 19:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-03-23 19:16 - 2016-04-13 21:57 - 00003752 _____ C:\Windows\System32\Tasks\AutoKMS
2016-03-23 19:16 - 2016-03-23 19:20 - 00000000 ____D C:\Windows\AutoKMS
2016-03-23 19:12 - 2016-03-23 19:13 - 00000000 ____D C:\ProgramData\Microsoft Toolkit
2016-03-23 18:42 - 2016-03-23 19:02 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2016-03-23 18:41 - 2016-03-23 18:41 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-03-23 18:41 - 2016-03-23 18:41 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2016-03-23 18:40 - 2016-03-23 18:41 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2016-03-23 18:40 - 2016-03-23 18:40 - 00000000 ____D C:\Windows\PCHEALTH
2016-03-23 18:40 - 2016-03-23 18:40 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-23 18:36 - 2016-03-23 18:36 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2016-03-23 18:36 - 2016-03-23 18:36 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2016-03-23 18:32 - 2016-03-23 18:32 - 00000000 __RHD C:\MSOCache
2016-03-23 18:20 - 2016-03-23 18:23 - 00000000 ____D C:\Microsoft.Office.2013.GERMAN.VL.PRO.PLUS.SP1.x64.FEBRUAR.2016-FKY
2016-03-23 17:57 - 2016-03-23 18:11 - 00000000 ____D C:\Users\Annie\Desktop\export
2016-03-23 17:54 - 2016-03-23 17:54 - 00001076 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2016-03-23 17:53 - 2016-03-23 17:54 - 00000000 ____D C:\Program Files (x86)\VirtualCloneDrive
2016-03-23 17:53 - 2016-03-23 17:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2016-03-22 21:57 - 2016-03-22 21:57 - 00057239 _____ C:\Users\Annie\Desktop\all-4-baby I Online-Shop ….. einfach alles für Ihr Baby.pdf
2016-03-20 14:19 - 2016-03-20 14:19 - 00000000 ____D C:\Users\Annie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-03-18 21:27 - 2016-03-18 21:27 - 00000000 ____D C:\Users\Annie\AppData\Roaming\Sun
2016-03-18 21:27 - 2016-03-18 21:27 - 00000000 ____D C:\Users\Annie\.oracle_jre_usage
2016-03-18 21:25 - 2016-03-18 21:25 - 00000000 ____D C:\Users\Annie\AppData\LocalLow\Oracle
2016-03-18 21:24 - 2016-03-18 21:25 - 00000000 ____D C:\Users\Annie\AppData\Roaming\ControlCenter4
2016-03-18 21:18 - 2016-03-18 21:18 - 00002146 _____ C:\Users\Public\Desktop\Brother Creative Center.lnk
2016-03-18 21:18 - 2016-03-18 21:18 - 00002061 _____ C:\Users\Public\Desktop\Brother Utilities.lnk
2016-03-18 21:18 - 2016-03-18 21:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2016-03-18 21:17 - 2016-03-18 21:17 - 00000000 ____D C:\ProgramData\ControlCenter4
2016-03-18 21:17 - 2016-03-18 21:17 - 00000000 ____D C:\Program Files (x86)\ControlCenter4
2016-03-18 21:17 - 2016-03-18 21:17 - 00000000 ____D C:\Program Files (x86)\Browny02
2016-03-18 21:17 - 2016-03-18 21:17 - 00000000 ____D C:\Brother
2016-03-18 21:17 - 2013-07-12 07:03 - 00251392 ____R (brother) C:\Windows\system32\NSSRH64.dll
2016-03-18 21:17 - 2013-07-03 04:46 - 00065024 ____R (Brother Industries,Ltd) C:\Windows\system32\Brnsplg.dll
2016-03-18 21:17 - 2013-03-08 08:45 - 00059904 ____R (Brother Industries,Ltd.) C:\Windows\system32\BrWiaNCp.dll
2016-03-18 21:17 - 2013-03-08 08:44 - 00087040 ____R (Brother Industries, Ltd.) C:\Windows\system32\BrNetSti.dll
2016-03-18 21:17 - 2005-04-22 06:36 - 00143360 ____R C:\Windows\system32\BrSNMP64.dll
2016-03-18 21:16 - 2016-03-18 21:17 - 00000000 ____D C:\Program Files (x86)\Brother
2016-03-18 21:16 - 2014-04-10 03:58 - 00180224 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\BROSNMP.DLL
2016-03-18 21:16 - 2014-04-10 03:58 - 00077824 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\BRLMW03A.DLL
2016-03-18 21:16 - 2014-04-10 03:58 - 00045056 _____ C:\Windows\SysWOW64\BRTCPCON.DLL
2016-03-18 21:16 - 2014-04-10 03:58 - 00025299 _____ (Brother Industries, Ltd) C:\Windows\SysWOW64\BRLM03A.DLL
2016-03-18 21:16 - 2014-04-10 03:58 - 00000114 _____ C:\Windows\SysWOW64\BRLMW03A.INI
2016-03-18 21:16 - 2014-04-10 03:57 - 00000050 _____ C:\Windows\system32\BRADM14A.DAT
2016-03-18 21:16 - 2014-04-09 18:00 - 00227840 _____ (Brother Industries, Ltd.) C:\Windows\system32\BRCOM14A.DLL
2016-03-18 21:16 - 2013-07-12 15:03 - 00214016 ____N (brother) C:\Windows\SysWOW64\NSSearch.dll
2016-03-18 21:16 - 2013-03-12 14:50 - 01442304 _____ (Brother Industries, Ltd.) C:\Windows\system32\BrWi213b.dll
2016-03-18 21:16 - 2012-12-03 14:39 - 00002560 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2S.dll
2016-03-18 21:16 - 2011-09-08 11:36 - 00279040 _____ (Brother Industries, Ltd.) C:\Windows\system32\BrJDec.dll
2016-03-18 21:16 - 2010-03-15 20:45 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2.dll
2016-03-18 21:16 - 2007-12-13 23:16 - 00005632 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2L.dll
2016-03-18 10:15 - 2016-03-18 21:18 - 00000000 ____D C:\ProgramData\Brother
2016-03-16 21:48 - 2016-03-16 21:48 - 00685158 _____ C:\Users\Annie\Downloads\Microsoft Professional Plus 20 Downloader.rar

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-14 19:38 - 2011-09-19 20:48 - 00000422 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2016-04-14 19:38 - 2009-07-14 06:45 - 00031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-14 19:38 - 2009-07-14 06:45 - 00031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-14 19:35 - 2010-11-21 08:50 - 00716102 _____ C:\Windows\system32\perfh007.dat
2016-04-14 19:35 - 2010-11-21 08:50 - 00154958 _____ C:\Windows\system32\perfc007.dat
2016-04-14 19:35 - 2009-07-14 07:13 - 01659000 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-14 19:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-04-14 19:33 - 2015-06-17 20:58 - 00001224 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000UA.job
2016-04-14 19:33 - 2011-09-23 16:00 - 00003488 _____ C:\Windows\System32\Tasks\PCDEventLauncher
2016-04-14 19:33 - 2011-09-19 20:48 - 00003448 _____ C:\Windows\System32\Tasks\SystemToolsDailyTest
2016-04-14 19:32 - 2013-06-03 15:31 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-14 12:18 - 2015-06-17 20:58 - 00001172 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000Core.job
2016-04-14 09:22 - 2011-10-10 09:30 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{51AA597E-EAAB-429A-A910-39080E75E785}
2016-04-13 10:03 - 2016-03-01 21:14 - 00000000 ____D C:\Users\Annie\Desktop\FAKS Creidlitz 2016
2016-04-11 21:41 - 2012-05-06 20:33 - 00000000 ___RD C:\Users\Annie\Dropbox
2016-04-11 21:41 - 2012-05-06 20:31 - 00000000 ____D C:\Users\Annie\AppData\Roaming\Dropbox
2016-04-11 21:39 - 2011-08-20 11:50 - 00000000 ____D C:\ProgramData\Sonic
2016-04-11 21:33 - 2011-08-20 11:35 - 00000031 _____ C:\tmuninst.ini
2016-04-11 21:30 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-04-11 21:29 - 2012-04-25 21:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-07 23:23 - 2013-06-03 15:31 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-04-07 23:23 - 2013-01-18 10:54 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-04-07 23:23 - 2011-09-19 21:18 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-29 21:24 - 2009-07-14 06:45 - 00493512 _____ C:\Windows\system32\FNTCACHE.DAT
2016-03-29 14:35 - 2011-08-20 11:35 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-03-29 14:35 - 2011-08-20 11:34 - 00000000 ____D C:\ProgramData\Skype
2016-03-23 23:09 - 2011-09-19 20:42 - 00129936 _____ C:\Users\Annie\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-23 18:50 - 2009-07-14 04:34 - 00000478 _____ C:\Windows\win.ini
2016-03-23 18:41 - 2010-11-21 09:00 - 00000000 ____D C:\Windows\ShellNew
2016-03-23 18:41 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-03-23 18:40 - 2011-09-19 21:09 - 00000000 ____D C:\Program Files\Microsoft Office
2016-03-23 18:37 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2016-03-23 18:36 - 2011-09-19 21:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-23 18:19 - 2011-08-20 12:01 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2016-03-23 18:18 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-03-22 21:57 - 2011-10-09 22:47 - 00000000 ____D C:\Users\Annie\AppData\Local\FreePDF_XP
2016-03-20 14:43 - 2011-09-19 20:42 - 00000000 ____D C:\Users\Annie
2016-03-18 21:44 - 2014-04-17 22:40 - 00000000 ____D C:\ProgramData\Oracle
2016-03-18 21:28 - 2014-04-17 22:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-03-18 21:28 - 2011-08-20 11:18 - 00000000 ____D C:\Program Files (x86)\Java
2016-03-18 21:26 - 2014-08-10 21:07 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-03-18 21:23 - 2011-09-19 20:48 - 00000564 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2016-03-18 21:15 - 2011-08-20 11:19 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-03-16 16:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-03-16 14:51 - 2011-02-11 19:36 - 00000000 ____D C:\Windows\panther
2016-03-16 14:45 - 2016-02-13 20:36 - 00000000 ___HD C:\$WINDOWS.~BT
2016-03-16 14:21 - 2011-09-19 20:48 - 00004268 _____ C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
2016-03-15 22:06 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-01-01 23:56 - 2012-01-01 23:56 - 0000268 ___RH () C:\Users\Annie\AppData\Roaming\Documentation
2012-01-01 23:56 - 2012-01-01 23:56 - 0000268 ___RH () C:\Users\Annie\AppData\Roaming\Drum Kits
2013-04-22 14:30 - 2013-04-22 14:30 - 0004096 ____H () C:\Users\Annie\AppData\Local\keyfile3.drm
2012-01-01 23:56 - 2012-01-01 23:56 - 0000268 ___RH () C:\ProgramData\Dynamic Library
2012-01-01 23:56 - 2012-01-01 23:56 - 0000268 ___RH () C:\ProgramData\Effects
2012-01-01 23:56 - 2012-01-01 23:56 - 0000012 ___RH () C:\ProgramData\Filesystems
2012-01-01 23:56 - 2012-01-01 23:56 - 0000012 ___RH () C:\ProgramData\Flange Saw
2012-01-01 23:56 - 2012-01-02 00:05 - 0000020 ____H () C:\ProgramData\PKP_DLet.DAT
2012-01-01 23:56 - 2012-01-01 23:56 - 0000020 ____H () C:\ProgramData\PKP_DLev.DAT

Einige Dateien in TEMP:
====================
C:\Users\Annie\AppData\Local\Temp\avgnt.exe
C:\Users\Annie\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Annie\AppData\Local\Temp\ose00000.exe
C:\Users\Annie\AppData\Local\Temp\PidGenX.dll
C:\Users\Annie\AppData\Local\Temp\_is8FC0.exe
C:\Users\Annie\AppData\Local\Temp\_isFAC5.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-08 00:42

==================== Ende von FRST.txt ============================
         

und der Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-04-2016
durchgeführt von Annie (2016-04-14 19:47:09)
Gestartet von C:\Users\Annie\Downloads
Windows 7 Professional Service Pack 1 (X64) (2011-09-19 18:41:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1420877797-3376168427-3973718718-500 - Administrator - Disabled)
Annie (S-1-5-21-1420877797-3376168427-3973718718-1000 - Administrator - Enabled) => C:\Users\Annie
Gast (S-1-5-21-1420877797-3376168427-3973718718-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-1420877797-3376168427-3973718718-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Trend Micro Client/Server Security Agent (Disabled - Up to date) {7193B549-236F-55EE-9AEC-F65279E59A92}
AS: Trend Micro Client/Server Security Agent Anti-Spyware (Disabled - Up to date) {CAF254AD-0555-5A60-A05C-CD200262D02F}
FW: Trend Micro Personal Firewall (Disabled) {50C2E989-60CF-0845-AFD3-290B7D301E79}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.11.17 - STMicroelectronics)
Active@ ISO Burner (HKLM-x32\...\{7694E0B1-2332-448B-9235-929F84B41E3F}) (Version: 2.5.1 - LSoft Technologies)
Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.15) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.15 - Adobe Systems Incorporated)
Advanced Audio FX Engine (HKLM-x32\...\Advanced Audio FX Engine) (Version: 1.12.05 - Creative Technology Ltd)
ALDI Bestellsoftware 4.13.1 (HKLM-x32\...\ALDI Bestellsoftware) (Version: 4.13.1 - ORWO Net)
ALDI NORD Bestellsoftware 4.14.5 (HKLM-x32\...\ALDI NORD Bestellsoftware) (Version: 4.14.5 - ORWO Net)
Apple Application Support (32-Bit) (HKLM-x32\...\{7FA9ECCF-A2DE-4DA1-BFF3-81260DBDA68F}) (Version: 4.1.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{691F30EB-9009-475A-B8A9-E1BF39598FD5}) (Version: 4.1.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
ArcSoft Panorama Maker 5 (HKLM-x32\...\{F18046C5-1C4E-4BE1-A3D6-A6F970E2E8E8}) (Version: 5.0.1.25 - ArcSoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 2.2.1.1727 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite DCP-1610W series (HKLM-x32\...\{75E38F04-1BAF-4054-A059-57F831688943}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dell Backup and Recovery Manager (HKLM\...\{50B4B603-A4C6-4739-AE96-6C76A0F8A388}) (Version: 1.3.1 - Dell Inc.)
Dell DataSafe Online (HKLM-x32\...\{7EC66A95-AC2D-4127-940B-0445A526AB2F}) (Version: 2.1.19634 - Dell)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Support Center (HKLM\...\Dell Support Center) (Version: 3.1.5803.11 - Dell Inc.)
Dell Support Center (Version: 3.1.5803.11 - PC-Doctor, Inc.) Hidden
Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 15.2.17.3 - Synaptics Incorporated)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 2.00.44 - Creative Technology Ltd)
Desktopicon amazon.de (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 - )
DigitalPersona Fingerprint Software 5.20 (HKLM\...\{C0C2D40A-1231-46FA-8F02-B45E6BF2036A}) (Version: 5.20.230 - DigitalPersona, Inc.)
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
Dropbox (HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\...\Dropbox) (Version: 3.16.1 - Dropbox, Inc.)
Druckerdeinstallation für EPSON XP-202 203 206 Series (HKLM\...\EPSON XP-202 203 206 Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM-x32\...\{30E01116-5666-4807-8EF1-D80E9FF16717}) (Version: 2.3.2.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM-x32\...\{BECE9CCD-83F6-4BAA-9B26-227DF7D2E932}) (Version: 3.01.0000 - Seiko Epson Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
Free YouTube to MP3 Converter version 3.10.11.923 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version:  - DVDVideoSoft Ltd.)
FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.04) (Version: 9.04 - Artifex Software Inc.)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2345 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{5A80B0BA-79AF-4B11-B851-CCB9F7977AC0}) (Version: 1.0.1.0489 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{290D4DB2-F1B4-4B8E-918D-D71EF29A001B}) (Version: 14.00.1000 - Intel Corporation)
Intel(R) WiDi (HKLM-x32\...\{03703CBB-563D-45CE-8B35-CB04CAB258BE}) (Version: 2.1.38.0 - Intel Corporation)
Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version:  - )
iTunes (HKLM\...\{FBEB98F8-64E4-4FA3-A15E-4A9F42FF962E}) (Version: 12.3.2.35 - Apple Inc.)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KeePass Password Safe 1.27 (HKLM-x32\...\KeePass Password Safe_is1) (Version: 1.27 - Dominik Reichl)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Müller Foto (HKLM-x32\...\Müller Foto) (Version: 6.1.2 - CEWE Stiftung u Co. KGaA)
Nikon Message Center 2 (HKLM-x32\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.0.1 - Nikon)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Picture Control Utility (HKLM-x32\...\{87441A59-5E64-4096-A170-14EFE67200C3}) (Version: 1.4.1 - Nikon)
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.0.15 - Dell Inc.)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6312 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Skype Toolbars (HKLM-x32\...\{981029E0-7FC9-4CF3-AB39-6F133621921A}) (Version: 1.0.4051 - Skype Technologies S.A.)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
Steuer-Spar-Erklärung 2011 (HKLM-x32\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.09 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM-x32\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.11 - Wolters Kluwer Deutschland GmbH)
Trend Micro Client/Server Security Agent (HKLM-x32\...\{BED0B8A2-2986-49F8-90D6-FA008D37A3D2}) (Version: 3.5.1163 - Trend Micro)
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version:  - Microsoft)
Validity Sensors DDK (HKLM\...\{10AAF056-7792-497A-ACAF-3BF002196574}) (Version: 4.3.33.0 - Validity Sensors, Inc.)
ViewNX 2 (HKLM-x32\...\{E64C137C-D0B7-467A-B47F-460AAB30F0A3}) (Version: 2.2.5 - Nikon)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinRAR 4.11 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.11.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1420877797-3376168427-3973718718-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Annie\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {016E676C-6D03-4AC8-A153-10D111C180B0} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000UA => C:\Users\Annie\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {020C95C2-5686-4D8E-A6DF-0EF920A139C8} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {1731E9B3-8C45-47CB-8D19-4A181D9AB44B} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\Dell Support Center\pcdrcui.exe [2011-03-22] (PC-Doctor, Inc.)
Task: {357928E8-F442-41B7-B71F-0AAAB23BA22E} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\Dell Support Center\uaclauncher.exe [2011-03-22] (PC-Doctor, Inc.)
Task: {4B531F4F-585C-4431-9501-A56AEDE57D1B} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000Core => C:\Users\Annie\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {6BD62065-50A7-4747-BAED-6AC7D1D0AE09} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-07] (Adobe Systems Incorporated)
Task: {6FEA6DE1-6109-4D21-80AB-7B6E4C45D9CE} - System32\Tasks\Avira System Speedup Tray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2016-04-06] (Avira Operations GmbH & Co. KG)
Task: {9F759A73-88A8-4089-B471-5346E9B12971} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {A6CFDEAD-13BB-44F7-888A-4D399C5169B0} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {BC292E57-193E-4772-AACF-E189AD406C5C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {C5FB333A-8DCF-4924-8C3F-2207255F3A97} - System32\Tasks\PCDEventLauncher => C:\Program Files\Dell Support Center\sessionchecker.exe [2011-03-22] (PC-Doctor, Inc.)
Task: {E1EBA2A4-E573-498B-8F9B-2214C6B54486} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {EA9D4BCC-9DDB-4CB9-8C2B-994989959401} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-03-23] ()
Task: {F0F28E86-09FE-480E-B14A-C8115ECF9EEB} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000Core.job => C:\Users\Annie\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1420877797-3376168427-3973718718-1000UA.job => C:\Users\Annie\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\Dell Support Center\uaclauncher.exeo-backgroundmon scripts\defaultscan.xml
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\Dell Support Center\pcdrcui.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-12-17 20:53 - 2010-12-17 20:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-10-09 22:43 - 2010-06-17 21:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll
2008-10-24 17:35 - 2008-10-24 17:35 - 00128296 _____ () C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2015-03-20 18:12 - 2015-03-20 18:12 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-12-17 19:38 - 2015-12-17 19:38 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2009-03-27 05:36 - 2009-03-27 05:36 - 01489408 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\LIBEAY32.dll
2009-03-27 05:37 - 2009-03-27 05:37 - 00318464 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\SSLEAY32.dll
2011-02-27 07:58 - 2011-02-27 07:58 - 00094736 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\zlibwapi.dll
2011-08-20 12:48 - 2011-03-17 07:27 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2011-08-20 12:48 - 2011-03-27 01:29 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2010-12-17 20:53 - 2010-12-17 20:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2016-01-12 19:58 - 2016-01-12 19:58 - 01286304 _____ () C:\Program Files\Microsoft Office\Office15\PPRESOURCES.DLL
2015-12-11 22:31 - 2016-02-23 20:19 - 00034768 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-03-20 14:19 - 2016-02-23 20:20 - 00019408 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-03-20 14:19 - 2016-02-23 20:19 - 00116688 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-11 22:31 - 2016-02-23 20:19 - 00093640 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-11 22:31 - 2016-02-23 20:19 - 00018376 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-11 22:31 - 2016-03-12 02:18 - 00019760 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00105928 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-03-20 14:19 - 2016-02-23 20:19 - 00392144 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-11 22:31 - 2016-03-12 02:18 - 00381752 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-11 22:31 - 2016-02-23 20:19 - 00692688 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00020816 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-11 22:31 - 2016-02-23 20:20 - 00112592 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 01682760 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00020808 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-11 22:31 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-11 22:31 - 2016-03-12 02:18 - 00021840 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00038696 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-03-20 14:19 - 2016-02-23 20:21 - 00020936 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00024528 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00114640 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00124880 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00021832 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00175560 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00030160 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00043472 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00028616 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00048592 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00026456 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00057808 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00117056 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00024392 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-03-20 14:19 - 2016-02-23 20:21 - 00036296 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\librsync.dll
2015-12-11 22:31 - 2016-03-12 02:18 - 00023376 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-11 22:31 - 2016-02-23 20:19 - 00134608 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2016-03-20 14:19 - 2016-02-23 20:19 - 00134088 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-03-20 14:19 - 2016-02-23 20:20 - 00240584 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00052024 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00021824 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00019776 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00020280 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-11 22:31 - 2016-02-23 20:21 - 00350152 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-19 14:19 - 2016-03-12 02:18 - 00022352 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00084792 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-03-20 14:19 - 2016-03-12 02:18 - 01826096 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-11 22:31 - 2016-02-23 20:20 - 00083912 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\sip.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 03928880 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 01971504 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00531248 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00132912 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00223544 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00207672 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00158008 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00042808 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-03-20 14:19 - 2016-02-23 20:23 - 00017864 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-03-20 14:19 - 2016-02-23 20:23 - 01631184 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-12-11 22:31 - 2016-03-12 02:18 - 00024904 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00546096 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-03-20 14:19 - 2016-03-12 02:18 - 00357680 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2015-03-04 23:45 - 2016-02-23 20:25 - 00697304 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-12-11 22:31 - 2016-02-23 20:21 - 00060880 _____ () C:\Users\Annie\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-03-18 21:16 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2016-04-07 23:23 - 2016-04-07 23:23 - 19403968 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll
2012-09-23 21:43 - 2012-09-23 21:43 - 00313992 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\sqlite.dll
2012-12-18 21:08 - 2012-12-18 21:08 - 14588632 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\NPSWF32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Annie\Foto 08.12.13 11 40 52.jpg:com.dropbox.attributes [424]
AlternateDataStreams: C:\Users\Annie\Desktop\DSCN5312.JPG:com.dropbox.attributes [208]
AlternateDataStreams: C:\Users\Annie\Desktop\DSCN5322.JPG:com.dropbox.attributes [424]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DpHost => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2016-02-19 21:07 - 00000862 ____A C:\Windows\system32\Drivers\etc\hosts

0.0.0.1	mssplus.mcafee.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1420877797-3376168427-3973718718-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Annie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1420877797-3376168427-3973718718-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: ArcSoft Connection Service => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
MSCONFIG\startupreg: DBRMTray => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe
MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe
MSCONFIG\startupreg: Dell Webcam Central => "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
MSCONFIG\startupreg: Desktop Disc Tool => "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe"
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: EPLTarget => 
MSCONFIG\startupreg: FreeFallProtection => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
MSCONFIG\startupreg: FreePDF Assistant => "C:\Program Files (x86)\FreePDF_XP\fpassist.exe"
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Nikon Message Center 2 => C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe -s
MSCONFIG\startupreg: OfficeScanNT Monitor => "c:\Program Files (x86)\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickSet => c:\Program Files\Dell\QuickSet\QuickSet.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: RoxWatchTray => "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: VirtualCloneDrive => "C:\Program Files (x86)\VirtualCloneDrive\VCDDaemon.exe" /s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{BD115C1C-D6E1-4E21-9183-7B25ECE88E3F}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{FEFCD85D-9C67-4A1F-9301-601F2744A06A}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{7B0B83D2-0208-4C46-859F-9F6EACCBB381}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{92BB6BEF-5BEA-4BCD-B8FC-D0C3ABEC819A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{7E60496D-41B3-4EED-83CC-7025AF3276C7}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{369AC3BB-1265-4175-9EA7-317A5FBCC081}] => (Allow) LPort=2869
FirewallRules: [{5E9D02BA-742E-4762-A2EA-390089A6F758}] => (Allow) LPort=1900
FirewallRules: [{F9E4533A-2908-43DC-BF28-7DAEB1D7A262}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{ADFE5D51-F2CA-4C18-9D3A-E1D43A8888ED}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{F705DA2F-4DA8-4033-840F-B363BEEC603D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{20F5FD57-ADAA-42DE-BBD3-6F4C0BF9EFC6}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A9DFED50-5467-4EEE-8A9D-213ED79625A7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{67948142-27EE-4FFA-A71C-13774E4556AC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{79E28EAD-2479-4F65-BFA1-8CD8A93B94E3}] => (Allow) LPort=61116
FirewallRules: [{6901EA0B-78CA-4F1C-8CBD-6BF499A946DE}] => (Allow) LPort=61117
FirewallRules: [{17AB03F6-3A9D-4512-B0AB-0D009AC79A9F}] => (Allow) C:\Users\Annie\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{981127EC-7B3E-462C-8D2A-88F15E489BA3}] => (Allow) C:\Users\Annie\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{3E00307A-1CDF-4715-A7CA-90AA36A3498E}C:\users\annie\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\annie\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{A8CF39C3-16E5-4507-840C-675DE6DED20C}C:\users\annie\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\annie\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{750335CA-FDF6-4C13-8AD7-A695806D1E65}] => (Allow) LPort=21112
FirewallRules: [{5B58B574-3D11-4224-94D2-921B479C2536}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{52187618-F6FC-4385-8014-A97A9E43914E}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [TCP Query User{21930FE8-873B-4AC2-9041-C4DF9C7AB013}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{8D4236C1-DA6C-4141-93BA-75815BFDBBA8}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{1D6ADF7A-7751-43A9-A5BC-A58A7DA5EED6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{19CAAEB7-9BF4-4CC7-9E94-7F6755DA5B40}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{495AEDE3-2B92-4ADC-B664-6295A0EC8711}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{831A494C-B630-4407-8E8C-3299AF7BE1DC}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{E7E0249E-BB2B-4F84-A621-979EA36C5D37}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B60B6F0C-485B-4F87-923C-17B3061E3720}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EF3EE77B-63EF-45A7-A4A0-A6D07CF41F73}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{2CA07CCE-C2DE-47AA-9818-3FE95B608F7A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F885A800-2438-4C68-94C9-FD73A585A76D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{11BC4DE2-0A13-4674-A227-07A6CC0D5DEA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{084147A0-10B6-4047-8508-4623BD5CC197}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{5D874D37-A08F-434D-8B57-2D3C80774DB0}] => (Allow) LPort=54925
FirewallRules: [{D330CE49-B7C9-4810-A442-88BC08EF2C02}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{C11B21FC-950C-4E37-92C4-F753529E3F21}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{DA1B8587-9407-4A72-9AF1-B48BDAA84ADD}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{E91E60DE-13D0-4C99-9B80-84AB8B200AFC}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{26D1F148-4573-437B-8709-3768C67269E8}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{B0887CF0-0B00-4946-8104-F684A497F4A3}] => (Allow) LPort=61117
FirewallRules: [{FB0353B4-0FD6-4355-816F-2A8359E75D18}] => (Allow) LPort=61116
FirewallRules: [{958BEC13-890C-42D4-B1E1-CBD62494334A}] => (Allow) LPort=21112

==================== Wiederherstellungspunkte =========================

06-04-2016 00:00:02 Geplanter Prüfpunkt
11-04-2016 21:48:51 Avira System Speedup 2.2.1

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Adapter
Description: Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Adapter
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Intel Corporation
Service: BTHUSB
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. 


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/14/2016 04:38:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7228353

Error: (04/14/2016 04:38:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7228353

Error: (04/14/2016 04:38:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (04/14/2016 04:38:15 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7218291

Error: (04/14/2016 04:38:15 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7218291

Error: (04/14/2016 04:38:15 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (04/14/2016 04:38:06 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7208994

Error: (04/14/2016 04:38:06 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7208994

Error: (04/14/2016 04:38:06 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (04/14/2016 02:36:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 565332


Systemfehler:
=============
Error: (04/12/2016 08:46:48 PM) (Source: iaStor) (EventID: 9) (User: )
Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet.

Error: (04/12/2016 08:29:14 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.

Error: (04/12/2016 11:25:31 AM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (04/11/2016 09:52:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet/Wireless Event Log" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/11/2016 09:28:26 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ntrtscan erreicht.

Error: (04/11/2016 09:26:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (04/11/2016 08:35:11 PM) (Source: iaStor) (EventID: 9) (User: )
Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet.

Error: (04/11/2016 08:18:31 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (04/11/2016 04:23:23 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (04/11/2016 02:21:24 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-2310M CPU @ 2.10GHz
Prozentuale Nutzung des RAM: 92%
Installierter physikalischer RAM: 2960.17 MB
Verfügbarer physikalischer RAM: 224.69 MB
Summe virtueller Speicher: 5918.54 MB
Verfügbarer virtueller Speicher: 1067.23 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:211.4 GB) (Free:77.98 GB) NTFS
Drive d: (Disk) (CDROM) (Total:0.18 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 232.9 GB) (Disk ID: 07F2837E)
Partition 1: (Not Active) - (Size=102 MB) - (Type=DE)
Partition 2: (Active) - (Size=21.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=211.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Gruß
Martin

2016-03-23 19:16 - 2016-04-13 21:57 - 00003752 _____ C:\Windows\System32\Tasks\AutoKMS
2016-03-23 19:16 - 2016-03-23 19:20 - 00000000 ____D C:\Windows\AutoKMS

Du hast da ein gecracktes Microsoft Office drauf...

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.