Hallo hab heute nen Rechner von ner Kundin bekommen der meines erachtens total verseucht ist.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 31-08-2016
durchgeführt von Anschi3 (Administrator) auf ANSCHI3-PC (07-09-2016 12:19:00)
Gestartet von E:\
Geladene Profile: Anschi3 (Verfügbare Profile: Anschi3)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft anti-malware\a2guard.exe [9404304 2016-04-04] (Emsisoft Ltd)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16686600 2016-08-08] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3017456 2013-07-30] (Synaptics Incorporated)
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {1d19b258-4699-11e2-8b67-c446199e30a9} - E:\LaunchU3.exe -a
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {2582b863-aa21-11e1-9e1c-206a8a067c7a} - F:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {2582b866-aa21-11e1-9e1c-206a8a067c7a} - F:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {440ec2f5-7448-11e6-a1d7-d06fc803298a} - E:\pushinst.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {50babcbc-f4c6-11e0-bfba-c446199e30a9} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {50babcbf-f4c6-11e0-bfba-c446199e30a9} - G:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {85ae4a02-a623-11e3-9838-206a8a067c7a} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {8f900afd-6985-11e4-80dd-83472d8b9df0} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {8f900b15-6985-11e4-80dd-83472d8b9df0} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {8f900c63-6985-11e4-80dd-83472d8b9df0} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {cd62b4f4-a94c-11e1-b80f-206a8a067c7a} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {cd62b4f6-a94c-11e1-b80f-206a8a067c7a} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {e630d5b1-ab60-11e3-8d90-206a8a067c7a} - E:\AutoRun.exe
HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\MountPoints2: {e630d5bd-ab60-11e3-8d90-206a8a067c7a} - E:\AutoRun.exe
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)
Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll Keine Datei 
Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll Keine Datei 
Tcpip\..\Interfaces\{2348F0FE-B14A-4099-94A7-48147F9AEACF}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{2F61826F-0447-4DB2-97D2-D44298B11AF1}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{B0ACAA3B-446E-4BDB-884C-C5BF599B8D35}: [DhcpNameServer] 10.10.10.1
Tcpip\..\Interfaces\{FB32BDD7-111C-4DA3-ADF2-4A85B6A1FA79}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130931082617656023&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-4126772749-308911192-657927588-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKU\S-1-5-21-4126772749-308911192-657927588-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\S-1-5-21-4126772749-308911192-657927588-1000 -> 9904FB3C92A049368DFAFAF990B418DF URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE405DE406
SearchScopes: HKU\S-1-5-21-4126772749-308911192-657927588-1000 -> {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=wYvSTrH4QhhZIwEvR_pC2jYbQpg?q={searchTerms}
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-03-16] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-01-03] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-03-16] (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-03-16] (Kaspersky Lab ZAO)
Toolbar: HKU\S-1-5-21-4126772749-308911192-657927588-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Anschi3\AppData\Roaming\Mozilla\Firefox\Profiles\rne7bfk9.default
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SearchEngineOrder.3: Bing 
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-17] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-17] ()
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-04-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-04-14] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2011-08-10] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-07] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4126772749-308911192-657927588-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Anschi3\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF SearchPlugin: C:\Users\Anschi3\AppData\Roaming\Mozilla\Firefox\Profiles\rne7bfk9.default\searchplugins\google-images.xml [2014-11-30]
FF SearchPlugin: C:\Users\Anschi3\AppData\Roaming\Mozilla\Firefox\Profiles\rne7bfk9.default\searchplugins\google-maps.xml [2014-11-30]
FF SearchPlugin: C:\Users\Anschi3\AppData\Roaming\Mozilla\Firefox\Profiles\rne7bfk9.default\searchplugins\googletranslate.xml [2016-03-20]
FF SearchPlugin: C:\Users\Anschi3\AppData\Roaming\Mozilla\Firefox\Profiles\rne7bfk9.default\searchplugins\youtube.xml [2016-03-20]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: (Kaspersky URL Advisor) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2015-01-03] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: (Virtual Keyboard) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-01-03] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: (Dangerous Websites Blocker) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2015-01-03] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-06]
CHR Extension: (Google Drive) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-06]
CHR Extension: (Kaspersky Protection) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa [2016-09-06]
CHR Extension: (YouTube) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-06]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2016-09-06]
CHR Extension: (Google Docs Offline) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-06]
CHR Extension: (Modul zum Sperren von gefährlichen Webseiten) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2016-09-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-09-06]
CHR Extension: (Google Mail) - C:\Users\Anschi3\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-06]
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2013-10-17]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [172344 2014-07-23] (SUPERAntiSpyware.com)
S2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [11334288 2016-04-04] (Emsisoft Ltd)
S2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
S2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
S3 GoogleDesktopManager-051210-111108; C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktop.exe [30192 2011-04-29] (Google)
S4 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [232288 2012-03-12] ()
S2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [250368 2010-03-09] (NewTech Infosystems, Inc.) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 HandleService; C:\Users\Anschi3\AppData\Roaming\Win System\handle.exe [X]
S4 MSCamSvc; "C:\Program Files\Microsoft LifeCam\MSCamS64.exe" [X]
S2 SecurityUtility; C:\ProgramData\SecurityUtility\SecurityUtility.exe -s [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S1 epp; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp.sys [124080 2016-02-11] (Emsisoft Ltd)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [30960 2015-05-29] (Intel Corporation)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-03-16] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [115296 2014-03-26] (Kaspersky Lab ZAO)
S1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625248 2014-03-26] (Kaspersky Lab ZAO)
S1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)
S3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2014-03-16] (Kaspersky Lab ZAO)
S3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)
S1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
S1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
S1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2014-03-16] (Kaspersky Lab ZAO)
S1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S1 truecrypt; C:\Windows\SysWow64\drivers\truecrypt.sys [222160 2012-07-12] (TrueCrypt Foundation)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [51712 2011-05-10] (Apple, Inc.) [Datei ist nicht signiert]
S3 AmUStor; system32\drivers\AmUStor.SYS [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-07 12:18 - 2016-09-07 12:19 - 00000000 ___DC C:\FRST
2016-09-07 10:35 - 2016-09-07 10:38 - 00000000 ___DC C:\Qoobox
2016-09-07 10:34 - 2016-09-07 10:38 - 00000000 __SDC C:\32788R22FWJFW
2016-09-07 10:34 - 2016-09-07 10:34 - 00000000 ___DC C:\Windows\erdnt
2016-09-07 10:20 - 2016-09-07 10:30 - 00001110 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-09-07 10:20 - 2016-09-07 10:20 - 00004106 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-09-07 10:20 - 2016-09-07 10:20 - 00003854 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-09-07 10:11 - 2016-09-07 10:11 - 00000000 ___DC C:\Users\Anschi3\AppData\Roaming\Synaptics
2016-09-07 10:02 - 2016-09-07 10:02 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01009.Wdf
2016-09-07 10:02 - 2016-09-07 10:02 - 00000000 ___DC C:\Program Files\Synaptics
2016-09-07 10:01 - 2013-07-30 10:57 - 00469744 ____C (Synaptics Incorporated) C:\Windows\system32\Drivers\SynTP.sys
2016-09-07 10:01 - 2013-07-30 10:57 - 00229616 ____C (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2016-09-07 10:01 - 2013-07-30 10:57 - 00180464 ____C (Synaptics Incorporated) C:\Windows\system32\SynTPCo16.dll
2016-09-07 10:01 - 2013-07-30 10:57 - 00173296 ____C (Synaptics Incorporated) C:\Windows\system32\SynGlwPadShlExt.dll
2016-09-07 10:01 - 2013-07-30 10:57 - 00114416 ____C (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2016-09-07 10:01 - 2013-07-30 10:56 - 01035504 ____C (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2016-09-07 10:01 - 2013-07-30 10:56 - 00532208 ____C (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2016-09-07 09:59 - 2011-09-14 16:11 - 01048576 ____C C:\Windows\system32\syndata.bin
2016-09-07 09:47 - 2016-09-07 09:47 - 00000000 ___HC C:\ProgramData\DP45977C.lfl
2016-09-07 09:46 - 2016-09-07 09:46 - 00000000 ___DC C:\Windows\system32\DAX2
2016-09-07 09:43 - 2016-08-08 09:21 - 72520720 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2016-09-07 09:43 - 2016-08-08 09:21 - 15202040 ____C (Yamaha Corporation) C:\Windows\system32\YamahaAE3.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 07172920 ____C (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 06766090 ____C C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-09-07 09:43 - 2016-08-08 09:21 - 06358552 ____C (Nahimic Inc) C:\Windows\system32\NAHIMICV3apo.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 05804772 ____C C:\Windows\system32\Drivers\rtvienna.dat
2016-09-07 09:43 - 2016-08-08 09:21 - 05793528 ____C (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 05593616 ____C (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 05253128 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-09-07 09:43 - 2016-08-08 09:21 - 03299832 ____C (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 03283240 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 03203592 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 03133152 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02895104 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-09-07 09:43 - 2016-08-08 09:21 - 02775200 ____C (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02706864 ____C (DTS, Inc.) C:\Windows\system32\sltech64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02203744 ____C (DTS, Inc.) C:\Windows\system32\slcnt64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02190984 ____C (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02110600 ____C (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 02073096 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01920820 ____C C:\Windows\system32\Drivers\rtkSSTsetting.dat
2016-09-07 09:43 - 2016-08-08 09:21 - 01435144 ____C (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01382240 ____C (TOSHIBA Corporation) C:\Windows\system32\tosade.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01360528 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01337640 ____C (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01041736 ____C (DTS, Inc.) C:\Windows\system32\sl3apo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01003864 ____C (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 01001800 ____C (Sound Research, Corp.) C:\Windows\system32\SEHDHF64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00965024 ____C (Sony Corporation) C:\Windows\system32\SFSS_APO.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00962128 ____C (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00923744 ____C (Sony Corporation) C:\Windows\system32\MISS_APO.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00873472 ____C (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00864344 ____C (Sound Research, Corp.) C:\Windows\SysWOW64\SEHDHF32.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00858200 ____C (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00854032 ____C (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00725936 ____C (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00689880 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00601144 ____C (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00571376 ____C (Intel Corporation) C:\Windows\system32\tbb_waves.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00532376 ____C (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00498640 ____C (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00467160 ____C (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00447720 ____C (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00447184 ____C (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00387312 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00381416 ____C (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00343712 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00341160 ____C (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00341160 ____C (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00321720 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00321712 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00258864 ____C (TODO: <Company name>) C:\Windows\system32\slprp64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00231920 ____C (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00221976 ____C (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00214832 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00209544 ____C (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00192984 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00166208 ____C (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00158696 ____C (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00151792 ____C (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00134200 ____C (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00110984 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00090920 ____C (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00088352 ____C (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00088320 ____C (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00084616 ____C (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00083632 ____C (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00075544 ____C (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00023696 ____C (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-09-07 09:43 - 2016-08-08 09:21 - 00005604 ____C C:\Windows\system32\cxapo.lncs
2016-09-07 09:43 - 2016-08-08 09:21 - 00000736 ____C C:\Windows\system32\cxapo.prop
2016-09-07 09:42 - 2016-08-08 09:21 - 24409600 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRenderAVX64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 24317160 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRender64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 17377488 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioCapture64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 14057256 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 13122584 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 12988344 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 10534696 ____C (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 07096192 ____C (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 06264640 ____C (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 05341352 ____C (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 03282544 ____C (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 02825104 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 02439048 ____C (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 02050184 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01965816 ____C (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01959608 ____C (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01780624 ____C (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01608128 ____C (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01591064 ____C (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01529144 ____C (Conexant Systems Inc.) C:\Windows\system32\CX64Proxy.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01508936 ____C (DTS) C:\Windows\system32\DTSBoostDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01422928 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01334384 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01213664 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01186840 ____C (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01166160 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 01115144 ____C (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00999856 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00931624 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00743968 ____C (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00727440 ____C (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00708320 ____C (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00678184 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00677680 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00618192 ____C (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00574760 ____C (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00514528 ____C (DTS) C:\Windows\system32\DTSU2PLFX64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00504312 ____C (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00500560 ____C (DTS) C:\Windows\system32\DTSU2PGFX64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00472312 ____C (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00445408 ____C (DTS) C:\Windows\system32\DTSLimiterDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00441272 ____C (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00438696 ____C (Conexant Systems, Inc.) C:\Windows\system32\CAF64APO2.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00428232 ____C (DTS) C:\Windows\system32\DTSU2PREC64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00416512 ____C (Harman) C:\Windows\system32\HMUI.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00372744 ____C (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00366128 ____C (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00362064 ____C (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00360352 ____C (Harman) C:\Windows\system32\HMClariFi.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00330568 ____C (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00327464 ____C (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00310424 ____C (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00272720 ____C (Dolby Laboratories) C:\Windows\system32\DDPA64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00253904 ____C (DTS) C:\Windows\system32\DTSGFXAPO64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00253864 ____C (DTS) C:\Windows\system32\DTSLFXAPO64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00252880 ____C (DTS) C:\Windows\system32\DTSGFXAPONS64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00203848 ____C (Harman) C:\Windows\system32\HMHVS.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00190936 ____C (Harman) C:\Windows\system32\HMEQ_Voice.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00190936 ____C (Harman) C:\Windows\system32\HMEQ.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00179600 ____C (Harman) C:\Windows\system32\HMLimiter.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00154368 ____C (Harman) C:\Windows\system32\HarmanAudioInterface.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00122320 ____C (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00118600 ____C (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00118592 ____C C:\Windows\system32\AcpiServiceVnA64.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00112496 ____C (Conexant Systems, Inc.) C:\Windows\system32\Caf64api.dll
2016-09-07 09:42 - 2016-08-08 09:21 - 00105312 ____C C:\Windows\system32\audioLibVc.dll
2016-09-07 09:39 - 2016-09-07 09:39 - 00001123 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-09-07 09:39 - 2016-09-07 09:39 - 00001111 ____C C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-09-07 09:39 - 2015-05-29 16:05 - 00646408 ____C (Intel Corporation) C:\Windows\system32\Drivers\iaStorA.sys
2016-09-07 09:39 - 2015-05-29 16:05 - 00030960 ____C (Intel Corporation) C:\Windows\system32\Drivers\iaStorF.sys
2016-09-07 09:35 - 2013-02-19 10:59 - 00057848 ____C (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2016-09-07 09:28 - 2016-05-23 22:40 - 04181000 ____C (Qualcomm Atheros Communications, Inc.) C:\Windows\system32\Drivers\athrx.sys
2016-09-07 09:22 - 2013-10-29 23:15 - 00458960 ____C (Broadcom Corporation) C:\Windows\system32\Drivers\k57nd60a.sys
2016-09-07 09:15 - 2016-09-07 09:15 - 00002079 ____C C:\Users\Anschi3\Desktop\SDI_x64_R477 - Verknüpfung.lnk
2016-09-07 09:14 - 2016-09-07 09:15 - 00000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!WLAN
2016-09-07 09:14 - 2016-09-07 09:15 - 00000000 ___DC C:\Program Files (x86)\avmwlanstick
2016-09-07 09:12 - 2016-09-07 09:12 - 00000000 ___DC C:\Windows\AVM_Driver
2016-09-07 09:12 - 2016-09-07 09:12 - 00000000 ___DC C:\Users\Anschi3\AVM_Driver
2016-09-07 09:12 - 2014-11-21 01:00 - 01322824 ____C (AVM GmbH) C:\Windows\system32\Drivers\fwlanusb5_nv2.sys
2016-09-07 09:12 - 2014-11-21 01:00 - 00104960 ____C (AVM Berlin) C:\Windows\system32\fwlan5ci_nv2_28.dll
2016-09-07 09:12 - 2014-11-21 01:00 - 00014120 ____C (AVM Berlin) C:\Windows\system32\Drivers\avmeject.sys
2016-09-06 16:24 - 2016-09-06 16:24 - 00000000 ___DC C:\Windows\pss
2016-09-06 14:31 - 2016-09-06 14:31 - 00002223 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-09-06 14:31 - 2016-09-06 14:31 - 00002211 ____C C:\Users\Public\Desktop\Google Chrome.lnk
2016-09-06 14:29 - 2016-09-06 14:29 - 00000514 ____C C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f04f4229-8f12-4550-a712-6f08d7737aac.job
2016-09-06 14:29 - 2016-09-06 14:29 - 00000514 ____C C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 154ee4af-557d-4b19-8c72-5e984aaaa31a.job
2016-09-06 14:28 - 2016-09-07 10:25 - 00001106 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-09-06 14:28 - 2016-09-06 14:28 - 00001812 ____C C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2016-09-06 14:28 - 2016-09-06 14:28 - 00000000 ___DC C:\Users\Anschi3\AppData\Roaming\SUPERAntiSpyware.com
2016-09-06 14:27 - 2016-09-06 14:28 - 00000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2016-09-06 14:27 - 2016-09-06 14:28 - 00000000 ___DC C:\Program Files\SUPERAntiSpyware
2016-09-06 14:27 - 2016-09-06 14:27 - 00000000 ___DC C:\ProgramData\SUPERAntiSpyware.com
2016-09-06 14:22 - 2016-09-06 14:22 - 00012872 ____C (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2016-09-06 14:07 - 2016-09-07 12:18 - 00324792 ____C C:\Windows\ntbtlog.txt
2016-09-05 17:34 - 2016-09-05 17:34 - 00000000 ___DC C:\Users\Anschi3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-09-05 17:31 - 2016-07-04 14:21 - 11438608 ____C (SurfRight B.V.) C:\Users\Anschi3\Desktop\HitmanPro_x64.exe
2016-09-05 17:17 - 2016-09-05 17:17 - 00000000 ___DC C:\ProgramData\Emsisoft
2016-09-05 17:04 - 2016-09-05 17:04 - 00000900 ____C C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2016-09-05 17:04 - 2016-09-05 17:04 - 00000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2016-09-05 17:02 - 2016-09-07 10:56 - 00000000 ___DC C:\Program Files\Emsisoft Anti-Malware
2016-09-05 16:47 - 2016-04-13 14:25 - 00240351 ____C C:\Users\Anschi3\Desktop\RemoveFake99Antivirus.exe
2016-09-05 16:37 - 2016-09-05 16:37 - 00310784 ____C C:\Users\Anschi3\Desktop\SpyHunterCleaner-reboot.exe
2016-09-05 16:35 - 2016-09-05 16:35 - 00003597 ____C C:\Users\Anschi3\Desktop\JRT.txt
2016-09-05 16:29 - 2016-04-13 14:32 - 00508416 ____C C:\Users\Anschi3\Desktop\SpyHunterCleaner.exe
2016-09-05 16:28 - 2016-04-13 15:53 - 01610352 ____C (Malwarebytes) C:\Users\Anschi3\Desktop\JRT.exe
2016-09-05 16:24 - 2016-09-06 14:22 - 00000000 ___DC C:\ProgramData\HitmanPro
2016-09-05 15:29 - 2016-09-07 11:50 - 00000000 ___DC C:\AdwCleaner
2016-09-05 15:28 - 2016-07-15 18:01 - 03712064 ____C C:\Users\Anschi3\Desktop\adwcleaner_5.201.exe
2016-09-05 12:16 - 2016-09-05 12:16 - 00000000 __SHD C:\found.000
2016-08-25 14:35 - 2016-08-31 11:48 - 00464896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-08-25 14:35 - 2016-08-31 11:48 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-08-25 14:35 - 2016-08-31 11:48 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-08-25 14:35 - 2016-08-31 11:37 - 00382184 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-08-25 14:35 - 2016-08-31 11:37 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2016-08-25 14:35 - 2016-08-31 11:34 - 00483840 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-08-25 14:35 - 2016-08-31 11:34 - 00363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-08-25 14:35 - 2016-08-31 11:33 - 00373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll
2016-08-25 14:35 - 2016-08-31 11:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll
2016-08-25 14:35 - 2016-08-31 11:31 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-08-25 14:35 - 2016-08-31 11:31 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-08-25 14:34 - 2016-08-31 11:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-08-25 14:34 - 2016-08-31 11:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00166400 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2016-08-25 14:34 - 2016-08-31 11:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe
2016-08-25 14:34 - 2016-08-31 11:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2016-08-25 14:34 - 2016-08-31 11:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2016-08-25 14:34 - 2016-08-31 11:53 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-08-25 14:34 - 2016-08-31 11:34 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2016-08-25 14:34 - 2016-08-31 11:34 - 00026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2016-08-25 14:34 - 2016-08-31 11:34 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-08-25 14:34 - 2016-08-31 11:31 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-08-25 14:34 - 2016-08-31 11:31 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00459640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-08-25 14:30 - 2016-08-31 11:45 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-08-25 14:30 - 2016-08-31 11:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-08-25 14:30 - 2016-08-31 11:45 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-08-25 14:30 - 2016-08-31 11:45 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-08-25 14:30 - 2016-08-31 11:45 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 01490432 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 01208320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00219136 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-08-25 14:30 - 2016-08-31 11:37 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-08-25 14:28 - 2016-08-31 11:31 - 03243520 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-08-25 14:28 - 2016-08-31 11:31 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-08-25 14:28 - 2016-08-31 11:31 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2016-08-25 14:28 - 2016-08-31 11:31 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2016-08-25 14:28 - 2016-08-31 11:31 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 25808384 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 20343808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 15412224 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 13808128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 02894336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 02868224 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-08-25 14:27 - 2016-08-31 11:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-08-25 14:27 - 2016-08-31 11:33 - 02393088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-08-25 14:27 - 2016-08-31 11:33 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-08-25 14:27 - 2016-08-31 11:33 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 01316352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-08-25 14:27 - 2016-08-31 11:33 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-08-25 14:27 - 2016-08-31 11:33 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-08-25 14:27 - 2016-08-31 11:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-08-25 14:27 - 2016-08-31 11:33 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-08-25 14:27 - 2016-08-31 11:33 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-08-25 14:27 - 2016-08-31 11:33 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-08-25 14:27 - 2016-08-31 11:33 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-08-25 14:27 - 2016-08-31 11:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-08-25 14:23 - 2016-08-31 11:30 - 03218944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-08-23 11:02 - 2016-09-07 09:39 - 00000000 ___DC C:\Program Files (x86)\Mozilla Firefox
2016-08-22 10:01 - 2016-09-05 11:44 - 00000000 ___DC C:\Program Files (x86)\{5A178994-EDC0-4CF1-B24F-FEA1C4375808}
2016-08-22 10:00 - 2016-08-22 10:46 - 00000000 ___DC C:\Program Files\{E64D8625-E853-4955-9927-8ACB63FFFD72}

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-07 11:28 - 2010-08-19 21:51 - 00699432 ____C C:\Windows\system32\perfh007.dat
2016-09-07 11:28 - 2010-08-19 21:51 - 00149572 ____C C:\Windows\system32\perfc007.dat
2016-09-07 11:28 - 2009-07-14 07:13 - 01620684 ____C C:\Windows\system32\PerfStringBackup.INI
2016-09-07 11:28 - 2009-07-14 05:20 - 00000000 ___DC C:\Windows\inf
2016-09-07 10:56 - 2014-03-14 12:33 - 00327680 _____ C:\Windows\system32\Ikeext.etl
2016-09-07 10:48 - 2015-07-02 10:06 - 00001232 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000UA.job
2016-09-07 10:29 - 2012-10-07 19:31 - 00000884 ____C C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-07 10:23 - 2011-08-01 10:08 - 00000000 ___DC C:\ProgramData\Kaspersky Lab
2016-09-07 10:23 - 2009-07-14 06:45 - 00025840 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-07 10:23 - 2009-07-14 06:45 - 00025840 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-07 10:10 - 2009-07-14 05:20 - 00000000 ___DC C:\Windows\tracing
2016-09-07 10:09 - 2009-07-14 07:08 - 00000006 ___HC C:\Windows\Tasks\SA.DAT
2016-09-07 10:06 - 2013-08-17 23:07 - 00000000 ___DC C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-07 09:48 - 2010-08-19 12:02 - 00000000 ___DC C:\Windows\SysWOW64\RTCOM
2016-09-07 09:12 - 2010-11-11 19:52 - 00000000 ___DC C:\Users\Anschi3
2016-09-07 00:16 - 2014-08-15 14:47 - 00000000 ___DC C:\Windows\rescache
2016-09-06 18:48 - 2015-07-02 10:06 - 00001180 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000Core.job
2016-09-06 14:39 - 2014-06-23 11:04 - 00000000 ___DC C:\Users\Anschi3\AppData\Roaming\Win System
2016-09-06 14:39 - 2013-10-05 13:00 - 00000000 ___DC C:\Users\Anschi3\Downloads\ImageMixer3
2016-09-06 14:34 - 2010-11-11 21:28 - 00000000 ___DC C:\Users\Anschi3\AppData\Local\Google
2016-09-06 14:34 - 2010-05-07 01:32 - 00000000 ___DC C:\Program Files (x86)\Google
2016-09-06 14:22 - 2010-11-11 19:52 - 00000000 __RDC C:\Users\Anschi3\Desktop\Dokumente
2016-09-06 14:14 - 2011-07-23 13:27 - 00000000 ___DC C:\Users\Anschi3\AppData\Local\ElevatedDiagnostics
2016-09-05 18:06 - 2014-03-07 21:17 - 01594964 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2016-09-05 17:35 - 2013-11-13 21:13 - 00000000 __RDC C:\Users\Anschi3\Dropbox
2016-09-05 17:35 - 2013-11-13 21:10 - 00000000 ___DC C:\Users\Anschi3\AppData\Roaming\Dropbox
2016-09-05 15:58 - 2015-10-13 11:02 - 00000008 _RSHC C:\ProgramData\ntuser.pol
2016-09-05 15:55 - 2009-07-14 05:20 - 00000000 __HDC C:\Windows\system32\GroupPolicy
2016-09-02 14:11 - 2016-04-28 11:09 - 00000000 ___DC C:\Users\Anschi3\Desktop\PHX KF
2016-09-02 12:01 - 2009-07-14 06:45 - 00534816 ____C C:\Windows\system32\FNTCACHE.DAT
2016-09-02 11:57 - 2010-05-07 02:13 - 00000000 ___DC C:\Program Files\Windows Journal
2016-09-02 11:56 - 2015-01-06 23:13 - 00000000 ___DC C:\Windows\system32\appraiser
2016-08-31 11:51 - 2013-03-24 14:06 - 00000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-08-31 11:50 - 2013-03-24 14:05 - 00000000 ___DC C:\Program Files\Microsoft Silverlight
2016-08-31 11:50 - 2013-03-24 14:05 - 00000000 ___DC C:\Program Files (x86)\Microsoft Silverlight
2016-08-31 11:44 - 2013-07-19 21:46 - 00000000 ___DC C:\Windows\system32\MRT
2016-08-31 11:38 - 2010-11-15 11:45 - 147640136 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-08-25 03:18 - 2015-05-02 10:08 - 00000000 __SDC C:\Windows\system32\GWX
2016-08-25 03:18 - 2014-05-02 18:58 - 00000000 __SDC C:\Windows\system32\CompatTel
2016-08-25 03:18 - 2009-07-14 05:20 - 00000000 ___DC C:\Program Files\Common Files\Microsoft Shared
2016-08-25 03:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\servicing
2016-08-25 03:16 - 2009-07-14 05:20 - 00000000 ___DC C:\Windows\registration
2016-08-25 03:12 - 2015-07-02 10:06 - 00000000 ___DC C:\Users\Anschi3\AppData\Local\Dropbox
2016-08-17 22:29 - 2012-10-07 19:31 - 00796352 ____C (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-08-17 22:29 - 2012-10-07 19:31 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-08-17 22:29 - 2012-10-07 19:31 - 00000000 ___DC C:\Windows\system32\Macromed
2016-08-17 22:29 - 2011-06-17 12:06 - 00142528 ____C (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-08-17 22:29 - 2010-05-07 01:25 - 00000000 ___DC C:\Windows\SysWOW64\Macromed
2016-08-17 22:28 - 2016-01-21 11:22 - 00002441 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-08-14 11:27 - 2009-07-14 05:20 - 00000000 ___DC C:\Windows\system32\NDF

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-03-09 20:56 - 2014-03-09 20:54 - 0015832 ____C () C:\Program Files (x86)\0x0407.ini
2014-03-09 20:56 - 2014-03-09 20:54 - 0105472 ____C () C:\Program Files (x86)\1031.MST
2014-03-09 20:56 - 2014-03-09 20:54 - 3686400 ____C () C:\Program Files (x86)\Samsung New PC Studio USB Driver Installer.msi
2011-03-09 09:59 - 2013-03-16 19:19 - 0001164 ____C () C:\Users\Anschi3\AppData\Local\crc32list11.txt
2011-10-06 22:03 - 2014-02-05 03:52 - 0017408 ____C () C:\Users\Anschi3\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-09-07 09:47 - 2016-09-07 09:47 - 0000000 ___HC () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Anschi3\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpb0itvm.dll
C:\Users\Anschi3\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Anschi3\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Anschi3\AppData\Local\Temp\libeay32.dll
C:\Users\Anschi3\AppData\Local\Temp\mpegc.dll
C:\Users\Anschi3\AppData\Local\Temp\msvcr120.dll
C:\Users\Anschi3\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Anschi3\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Anschi3\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-07 00:08

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016
durchgeführt von Anschi3 (07-09-2016 12:20:26)
Gestartet von E:\
Windows 7 Home Premium Service Pack 1 (X64) (2010-11-11 17:52:05)
Start-Modus: Safe Mode (minimal)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4126772749-308911192-657927588-500 - Administrator - Disabled)
Anschi3 (S-1-5-21-4126772749-308911192-657927588-1000 - Administrator - Enabled) => C:\Users\Anschi3
Gast (S-1-5-21-4126772749-308911192-657927588-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-4126772749-308911192-657927588-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Emsisoft Anti-Malware (Disabled - Out of date) {15510D9D-6530-DA29-224F-7BA1BDD1CB58}
AV: Kaspersky Anti-Virus (Disabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Anti-Virus (Disabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Disabled - Out of date) {AE30EC79-430A-D5A7-18FF-40D3C65681E5}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1395.4512 - ABBYY Software House)
Acer Backup Manager (HKLM-x32\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 2.0.0.60 - NewTech Infosystems)
Acer Crystal Eye webcam (HKLM-x32\...\{51F026FA-5146-4232-A8BA-1364740BD053}) (Version: 1.0.3.5 - Liteon)
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 5.00.3004 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3011 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.03.3003 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0423.2010 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.105.2015.1107 - Alps Electric)
Amazon Kindle (HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\Amazon Kindle) (Version:  - Amazon)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
ATI Catalyst Install Manager (HKLM\...\{8B79B3A9-6E49-5FFB-2017-A822BBDC4992}) (Version: 3.0.758.0 - ATI Technologies, Inc.)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Backup Manager Basic (x32 Version: 2.0.0.60 - NewTech Infosystems) Hidden
ccc-core-static (x32 Version: 2010.0122.858.16002 - Ihr Firmenname) Hidden
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.3814.50 - CyberLink Corp.)
Dropbox (HKU\S-1-5-21-4126772749-308911192-657927588-1000\...\Dropbox) (Version: 9.4.49 - Dropbox, Inc.)
Druckerdeinstallation für EPSON WF-3520 Series (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 11.6 - Emsisoft Ltd.)
Epson Benutzerhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Useg) (Version:  - )
Epson Easy Photo Print 2 (HKLM-x32\...\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}) (Version: 2.1.0.0 - SEIKO EPSON CORPORATION)
Epson Netzwerkhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Netg) (Version:  - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
EpsonNet Setup 3.3 (HKLM-x32\...\{C9D8A041-2963-4B31-8FFC-1500F3DB9293}) (Version: 3.3a - SEIKO EPSON CORPORATION)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Free YouTube Download version 3.2.51.1215 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.51.1215 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.89 - Google Inc.)
Google Desktop (HKLM-x32\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
High-Definition Video Playback (x32 Version: 7.3.10900.8.0 - Nero AG) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.550 - Oracle)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Kaspersky Anti-Virus (HKLM-x32\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)
Kaspersky Anti-Virus (x32 Version: 14.0.0.4651 - Kaspersky Lab) Hidden
Launch Manager (HKLM-x32\...\LManager) (Version: 4.0.8 - Acer Inc.)
MAGIX Foto Manager 12 Deluxe (HKLM-x32\...\MAGIX_{CACF22A4-11B2-4C15-B31D-724F71669663}) (Version: 10.0.0.268 - MAGIX AG)
MAGIX Foto Manager 12 Deluxe (Version: 10.0.0.268 - MAGIX AG) Hidden
MAGIX Foto Manager 12 Deluxe Update (Version: 10.0.1.286 - MAGIX AG) Hidden
MAGIX Goya burnR (MSI) (HKLM-x32\...\MAGIX_{455E207E-5625-4D07-A420-CAF153BEC7E9}) (Version: 4.3.2.0 - MAGIX AG)
MAGIX Goya burnR (MSI) (Version: 4.3.2.0 - MAGIX AG) Hidden
MAGIX MP3 deluxe MX (HKLM-x32\...\MAGIX_{2F3C17B2-8899-4384-9E5B-92AD05190D26}) (Version: 18.0.3.115 - MAGIX AG)
MAGIX MP3 deluxe MX (Version: 18.0.3.115 - MAGIX AG) Hidden
MAGIX Music Maker MX Production Suite (HKLM-x32\...\MAGIX_MSI_mm18pro) (Version: 18.0.1.11 - MAGIX AG)
MAGIX Music Maker MX Production Suite (x32 Version: 18.0.1.11 - MAGIX AG) Hidden
MAGIX Samplitude Music Studio 2015 (HKLM\...\MX.{B9FB1B8D-4603-452A-9A34-2B0BC4477ED0}) (Version: 21.0.0.24 - MAGIX Software GmbH)
MAGIX Samplitude Music Studio 2015 (Version: 21.0.0.24 - MAGIX Software GmbH) Hidden
MAGIX Screenshare (HKLM-x32\...\MAGIX_{7071F50A-2CF5-4D55-A0CA-23F8B9D9E258}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Slideshow Maker 2 (HKLM-x32\...\MAGIX_{7AD52089-1158-42B0-BD44-475578594E43}) (Version: 2.0.1.9 - MAGIX AG)
MAGIX Slideshow Maker 2 (Version: 2.0.1.9 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{529ADB83-3FEE-4568-83EF-4283E49FAF80}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX USB-Videowandler 2 (HKLM-x32\...\InstallShield_{46F57104-8342-4455-B6F2-0203D8CC8AA5}) (Version: 1.01.0000 - MAGIX)
MAGIX USB-Videowandler 2 (x32 Version: 1.01.0000 - MAGIX) Hidden
MAGIX USB-Videowandler 2 Device Driver (HKLM-x32\...\TVEpaDrv) (Version:  - )
MAGIX Video deluxe 2013 Plus (HKLM-x32\...\MAGIX_{2B9CA7F6-64A9-4346-9238-CDC3604A8D66}) (Version: 12.0.1.4 - MAGIX AG)
MAGIX Video deluxe 2013 Plus (Version: 12.0.1.4 - MAGIX AG) Hidden
MAGIX Video Sound Cleaning Lab 2014 (HKLM-x32\...\MX.{450E3AB6-F976-408B-AC40-3A1B7A26A789}) (Version: 20.0.0.14 - MAGIX AG)
MAGIX Video Sound Cleaning Lab 2014 (Version: 20.0.0.14 - MAGIX AG) Hidden
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft IntelliPoint 8.2 (HKLM\...\Microsoft IntelliPoint 8.2) (Version: 8.20.468.0 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.14.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 39.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Music Transfer (HKLM-x32\...\{CE2121C6-C94D-4A73-8EA4-6943F33EE335}) (Version: 1.3.01.13160 - Sony Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
Nero Burning ROM 10 (HKLM-x32\...\{7A5D731D-B4B3-490E-B339-75685712BAAB}) (Version: 10.6.10600.4.100 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.4.10300.1.100 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.6.10500.3.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.4.10400.0.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.6.10600.4.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.4.10200.0.100 - Nero AG)
Nero Kwik Media (HKLM-x32\...\{1F7D9F37-C39C-486C-BDF8-8F440FFB3352}) (Version: 1.6.16800.75.100 - Nero AG)
Nero Multimedia Suite 10 (HKLM-x32\...\{277C1559-4CF7-44FF-8D07-98AA9C13AABD}) (Version: 10.6.11300 - Nero AG)
Nero Recode 10 (HKLM-x32\...\{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}) (Version: 4.10.10600.4.100 - Nero AG)
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.6.10500.3.100 - Nero AG)
Nero SoundTrax 10 (HKLM-x32\...\{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}) (Version: 4.10.10300.2.100 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.6.10400.2.100 - Nero AG)
Nero Vision 10 (HKLM-x32\...\{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}) (Version: 7.4.10800.7.100 - Nero AG)
Nero WaveEditor 10 (HKLM-x32\...\{EDCDFAD5-DF80-4600-A493-E9DAD6810230}) (Version: 5.10.10400.3.100 - Nero AG)
NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems)
NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
PDF24 Creator 5.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PhotoStage Diashow-Ersteller (HKLM-x32\...\PhotoStage) (Version: 2.42 - NCH Software)
PowerDVD (HKLM-x32\...\InstallShield_{8C20787A-7402-4FA7-BF25-6E5750930FDC}) (Version: 9.00.0000 - CyberLink Corp.)
PowerDVD (x32 Version: 9.00.0000 - CyberLink Corp.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7899 - Realtek Semiconductor Corp.)
Runtime (x32 Version: 1.00.0000 - Your Company Name) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
Sony Picture Utility (HKLM-x32\...\{D5068583-D569-468B-9755-5FBF5848F46F}) (Version: 4.3.00.06180 - Sony Corporation)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1216 - SUPERAntiSpyware.com)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.3.12.43 - Synaptics Incorporated)
t@x 2011 (HKLM-x32\...\{B0414A3B-3AE3-47B8-8FC0-2129781FF425}) (Version: 18.00.6928 - Buhl Data Service GmbH)
t@x 2012 (HKLM-x32\...\{0E806605-5B82-4A4F-BC31-AA4FADA03C42}) (Version: 19.00.7303 - Buhl Data Service GmbH)
t@x 2013 (HKLM-x32\...\{6737F045-A91A-4177-9C8C-59460FC1C84D}) (Version: 20.00.8137 - Buhl Data Service GmbH)
t@x 2014 (HKLM-x32\...\{2547CF96-DBB7-4EDD-9327-0EFDD0D1FA8A}) (Version: 21.00.8480 - Buhl Data Service GmbH)
tax 2015 (HKLM-x32\...\{4CF96070-DEE5-43B5-B6A7-23AC07BC0C77}) (Version: 22.00.8811 - Buhl Data Service GmbH)
tax 2016 (HKLM-x32\...\{30E85B0C-57D8-4ECE-814B-264550A92FAB}) (Version: 23.00.1146 - Buhl Data Service GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 6.3a - TrueCrypt Foundation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.0.5 (HKLM-x32\...\VLC media player) (Version: 1.0.5 - VideoLAN Team)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4126772749-308911192-657927588-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {004A1C63-031E-4B96-B733-0EFCB0D93840} - System32\Tasks\{BBBAE432-E307-4D8F-AC61-8E1F96781301} => pcalua.exe -a C:\Users\Anschi3\Downloads\IMX3_PANA_UP_070422.exe -d C:\Users\Anschi3\Downloads
Task: {24ECB66E-40B7-4291-B44D-696DB6317A6C} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe
Task: {2B63160D-CB35-4E74-B052-640383121114} - System32\Tasks\{8C08CE13-D2C8-44D6-B386-EFEB5BB824F0} => pcalua.exe -a D:\Install.exe -d D:\
Task: {2B9051C0-E382-48F2-8E7F-EC097882E94E} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => c:\Program Files\Microsoft IntelliPoint\IPoint.exe [2011-08-01] (Microsoft Corporation)
Task: {6479CC91-9B44-4F17-ADEF-897A54DFD126} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000UA => C:\Users\Anschi3\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-07-02] (Dropbox, Inc.)
Task: {6A019254-5FC0-41B4-8199-820BDC1B89EE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {7130AF71-CF99-4C7A-B3C7-1CF83024F17B} - System32\Tasks\Anschi3 NBAgent 5 4 => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe
Task: {715BA772-1E03-409B-9996-B5DD54EFA52D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-17] (Adobe Systems Incorporated)
Task: {82BE9AA5-A6B7-4A60-97A1-E1AA2059F886} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000Core => C:\Users\Anschi3\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-07-02] (Dropbox, Inc.)
Task: {84F05244-185B-4703-BD75-3F5EB1621B6A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-09-07] (Google Inc.)
Task: {94E7EC11-26D3-495C-AF61-468838A8F901} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {9B3F2F7B-0753-4591-AA92-A9D2B625DEAC} - System32\Tasks\{76AD2563-FAD2-48B8-8D4E-913A6C5DDE16} => C:\Users\Anschi3\AppData\Local\Amazon\Kindle\application\Kindle.exe [2013-05-27] (Amazon.com)
Task: {9D69E34D-CF7F-4CA9-9B24-959020A041E2} - System32\Tasks\{11ADE679-9AAC-45FD-B7BC-80B08AC5539D} => pcalua.exe -a C:\Users\Anschi3\Desktop\Dokumente\magix_usb-videowandler_2_(rot_weiss)_de-1\setup.exe -d C:\Users\Anschi3\Desktop\Dokumente\magix_usb-videowandler_2_(rot_weiss)_de-1
Task: {A693BF90-A811-421D-9A3A-2E5BFB17242F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-09-07] (Google Inc.)
Task: {C63D215D-63DA-4E27-8EAA-BA1A270E04FF} - System32\Tasks\{8E8EE2D6-13A4-459D-94B4-EF3027F3FC52} => Firefox.exe hxxp://g.msn.com/1ewdede70/SettingsTermUse
Task: {FC73B879-76CC-49B9-9A69-69C77A2E0A08} - System32\Tasks\Anschi3 Local Autobackup 5 4 => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBCore.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000Core.job => C:\Users\Anschi3\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4126772749-308911192-657927588-1000UA.job => C:\Users\Anschi3\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 154ee4af-557d-4b19-8c72-5e984aaaa31a.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f04f4229-8f12-4550-a712-6f08d7737aac.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Anschi3\Desktop\Dokumente\2010-07-26 12.25.18.jpg:com.dropbox.attributes [1046]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ___AC C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4126772749-308911192-657927588-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Anschi3\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^t@x aktuell.lnk => C:\Windows\pss\t@x aktuell.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Anschi3^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: EPLTarget => 
MSCONFIG\startupreg: MyDriveConnect.exe => "C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C74E7E11-31A6-4CE0-8828-55978CCAAA09}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [{1BBF7245-1D13-4F33-98AA-1CCA8D4201DD}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{721FDCF7-EF17-4399-AB92-5D84EE09F3C3}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [{93CA7EF4-EFED-4FF3-84D5-FE6B2C24A902}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{65FF82AB-D13E-4A5A-95B5-C3346A4A65DA}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{DC532728-A586-4184-86D7-78ECC1C933FD}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{920F4FA1-CE46-42CE-93A6-3BA9875AF087}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{1AF11EEE-803A-4EEE-AB0B-ED69FB24FEA6}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{59AB3111-C2AF-44CD-8056-7DC7879A7B33}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{83EBBB3F-41F1-4776-8455-2844E7F1E277}] => (Allow) svchost.exe
FirewallRules: [{B65BF19D-52A4-448A-A0B2-57679DC72B92}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [TCP Query User{236BC8AF-92B3-4C48-AD09-7D20D843F02D}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{29DB49B2-9024-43BF-9827-FF899AF5A6BE}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{1B5D6B20-8227-451B-AABB-DC68BB5377ED}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{0284BE6E-8066-4918-96E0-7102CB90BF0C}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{F98D22F6-BDE3-4BCC-B78F-3D6C4C84C79B}C:\program files (x86)\phonostar-player\phonostar.exe] => (Allow) C:\program files (x86)\phonostar-player\phonostar.exe
FirewallRules: [UDP Query User{B593867F-6D86-4A20-8E9D-3C7E8D71834B}C:\program files (x86)\phonostar-player\phonostar.exe] => (Allow) C:\program files (x86)\phonostar-player\phonostar.exe
FirewallRules: [{E86C221D-FD46-479D-BE07-A452828275DA}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{8D7BAF6C-5001-4F43-9B9A-D47CD565FB31}] => (Allow) C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{285930BA-F465-4549-A3FB-41FA1432B32C}] => (Allow) C:\Users\Anschi3\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{09BA6237-5397-4478-859A-B516D895B19C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FA7DD7AE-497A-4A86-AA2C-4B13950AE106}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{1D358BBB-2142-4007-A60D-839E3F4C75C5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{3A9043B0-7B52-4EE0-92EB-0C412BCCFF81}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{1A29E8BD-D4BF-4682-9005-E39EA49B77A7}C:\users\anschi3\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\anschi3\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{39F6CD7C-43A9-4AFF-9FED-3825A8C74477}C:\users\anschi3\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\anschi3\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1BF9A30D-0D1C-43A8-84D0-118A015F5D2B}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{BAF490E8-A823-4133-A1B0-A5091FC73326}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A76C6B10-6A37-4DDA-8121-E951D156CFAA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9CEAF9A5-F5B1-4B42-83E3-963C54BAEA4B}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{AB9206BA-6C0E-4D78-8491-E06A3E143356}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{1931B903-A797-4B75-AAAA-2613455C97BA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4553D271-F541-47B7-ABD8-1CDDDB3FB49F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4B33890D-9CB5-4F9F-9C24-665F9405A3CD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

07-09-2016 09:17:30 Installed drivers
07-09-2016 10:45:11 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: WAN-Miniport (L2TP)
Description: WAN-Miniport (L2TP)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: Rasl2tp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (Netzwerkmonitor)
Description: WAN-Miniport (Netzwerkmonitor)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisWan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (IP)
Description: WAN-Miniport (IP)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisWan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (IPv6)
Description: WAN-Miniport (IPv6)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisWan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (PPPOE)
Description: WAN-Miniport (PPPOE)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: RasPppoe
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (PPTP)
Description: WAN-Miniport (PPTP)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: PptpMiniport
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN-Miniport (SSTP)
Description: WAN-Miniport (SSTP)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: RasSstp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: WAN Miniport (IKEv2)
Description: WAN Miniport (IKEv2)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: RasAgileVpn
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/07/2016 10:38:32 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm avpui.exe, Version 14.0.0.4971 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: fb0

Startzeit: 01d208df659d0876

Endzeit: 27766

Anwendungspfad: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

Berichts-ID: 624ca85a-74d6-11e6-a3ef-206a8a067c7a

Error: (09/07/2016 09:17:28 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {27aa36bd-7493-4ec5-ab7e-cfb5434b1855}

Error: (09/06/2016 08:14:31 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80070020

Error: (09/06/2016 08:14:08 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070020

Error: (09/06/2016 08:13:54 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80070020

Error: (09/06/2016 08:13:19 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Workflow.Runtime, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020

Error: (09/06/2016 08:13:14 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80070020

Error: (09/06/2016 08:13:10 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80070020

Error: (09/06/2016 08:12:48 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070020

Error: (09/06/2016 08:12:36 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80070020


Systemfehler:
=============
Error: (09/07/2016 12:21:19 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Error: (09/07/2016 12:17:28 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Bei DCOM ist der Fehler "1084" aufgetreten, als der Dienst "WSearch" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{9E175B6D-F52A-11D8-B9A5-505054503030}

Error: (09/07/2016 12:17:28 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Bei DCOM ist der Fehler "1084" aufgetreten, als der Dienst "WSearch" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (09/07/2016 12:17:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.


CodeIntegrity:
===================================
  Date: 2015-10-13 11:06:45.943
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-10-13 11:06:45.393
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-10-13 11:06:44.823
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-10-13 11:06:44.153
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-15 16:38:04.639
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-15 16:38:04.499
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-25 22:16:43.188
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-25 22:16:43.094
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-07 11:05:44.380
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-07 11:05:44.318
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 3956.5 MB
Verfügbarer physikalischer RAM: 3177.05 MB
Summe virtueller Speicher: 7911.18 MB
Verfügbarer virtueller Speicher: 7192.82 MB

==================== Laufwerke ================================

Drive c: (ACER) (Fixed) (Total:452.48 GB) (Free:219.36 GB) NTFS
Drive e: (desinfDATA) (Removable) (Total:4.62 GB) (Free:4.36 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 97C397C3)
Partition 1: (Not Active) - (Size=13.2 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=452.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 14.7 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Nun die Frage kann man den Angreifer rausschmeißen oder hilft nur neu Aufsetzen?
Desweitern ist die Frage ob sich dieser Virus automatisch weiterverbreitet.

Zitat von Cucd

Hallo hab heute nen Rechner von ner Kundin bekommen

D.h. wir sollen jetzt deine Arbeit machen und danach kassierst du dafür das Geld der Kundin ein?

Zitat von Cucd

der meines erachtens total verseucht ist.

Das machst du woran genau fest?

Zitat von Cucd

AV: Emsisoft Anti-Malware (Disabled - Out of date) {15510D9D-6530-DA29-224F-7BA1BDD1CB58}
AV: Kaspersky Anti-Virus (Disabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

Sowas geht nicht. Man verwendet niemals zwei solcher AVs gleichzeitig. Aber hat wohl die Kundin verbochen....