Laptop mit Win7 von PUP.Optional.ASK befallen

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-12-2016
durchgeführt von Rina (Administrator) auf PC-BEA (25-12-2016 10:46:14)
Gestartet von C:\Users\TEMP\Desktop
Geladene Profile: Rina &  (Verfügbare Profile: Rina & Administrator) <==== ACHTUNG (Temporäres Profil?)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1815848 2009-07-29] (Synaptics Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2016-12-06] (Apple Inc.)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2786768 2016-11-29] (Malwarebytes)
HKLM-x32\...\Run: [Cpqset] => C:\Program Files (x86)\Hewlett-Packard\Default Settings\cpqset.exe [80896 2010-04-20] (Hewlett-Packard Company)
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-11-17] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [917576 2016-12-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61640 2016-11-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe [186640 2016-06-21] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2016-11-17] (Apple Inc.)
HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [67896 2016-11-17] (Apple Inc.)
HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [110392 2016-11-17] (Apple Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1A998024-9D43-455E-A509-3A2EFBC38D3D}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{9A77F2D0-1888-4425-A05E-6E44300F662C}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F656F985-A70F-4AAE-8FED-E693D125C6CD}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848 -> {00CBF42B-43C2-40AF-9302-CB171631D511} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-17] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-17] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-12-17] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-17] (Oracle Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-07-05] (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2011-11-03] (Skype Technologies)

FireFox:
========
FF DefaultProfile: 0731ny2p.default
FF ProfilePath: C:\Users\TEMP\AppData\Roaming\Mozilla\Firefox\Profiles\0731ny2p.default [2016-12-25]
FF Homepage: Mozilla\Firefox\Profiles\0731ny2p.default -> www.google.de
FF Extension: (Firefox Hotfix) - C:\Users\TEMP\AppData\Roaming\Mozilla\Firefox\Profiles\0731ny2p.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-12-25]
FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-12-13] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_186.dll [2016-12-17] ()
FF Plugin: @java.com/DTPlugin,version=10.5.0 -> C:\Windows\system32\npDeployJava1.dll [2012-06-24] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-17] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2012-12-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_186.dll [2016-12-17] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-17] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-17] (Oracle Corporation)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1089592 2016-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [476736 2016-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [476736 2016-12-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1490296 2016-12-17] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
S2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1080080 2016-06-21] (AVG Technologies CZ, s.r.o.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [350528 2016-11-24] (Avira Operations GmbH & Co. KG)
S3 Boonty Games; C:\Program Files (x86)\Common Files\BOONTY Shared\Service\Boonty.exe [69120 2012-11-04] (BOONTY) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-11-29] (Malwarebytes)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-06-19] (Avira Operations GmbH & Co. KG)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [250816 2016-12-25] (Malwarebytes)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-25 10:46 - 2016-12-25 10:46 - 00011104 _____ C:\Users\TEMP\Desktop\FRST.txt
2016-12-25 10:45 - 2016-12-25 10:46 - 00000000 ____D C:\FRST
2016-12-25 10:42 - 2016-12-25 10:42 - 00315366 _____ C:\Users\TEMP\Desktop\malwarebytes_log_20161225.txt
2016-12-25 10:37 - 2016-12-25 10:37 - 02420736 _____ (Farbar) C:\Users\TEMP\Desktop\FRST64.exe
2016-12-25 10:23 - 2016-12-25 10:34 - 00000000 ____D C:\Users\TEMP\AppData\Local\Mozilla
2016-12-25 10:23 - 2016-12-25 10:26 - 00000000 ____D C:\Users\TEMP\AppData\Roaming\Mozilla
2016-12-25 10:23 - 2016-12-25 10:23 - 00058016 _____ C:\Users\TEMP\AppData\Local\GDIPFONTCACHEV1.DAT
2016-12-25 10:23 - 2016-12-25 10:23 - 00000000 ____D C:\Users\TEMP\AppData\Roaming\Apple Computer
2016-12-25 10:22 - 2016-12-25 10:23 - 00000000 ____D C:\Users\TEMP
2016-12-25 10:22 - 2016-12-25 10:22 - 00000020 ___SH C:\Users\TEMP\ntuser.ini
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Vorlagen
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Startmenü
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Netzwerkumgebung
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Lokale Einstellungen
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Eigene Dateien
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Druckumgebung
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Documents\Eigene Videos
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Documents\Eigene Musik
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Documents\Eigene Bilder
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\AppData\Local\Verlauf
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\AppData\Local\Anwendungsdaten
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 _SHDL C:\Users\TEMP\Anwendungsdaten
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 ____D C:\Users\TEMP\AppData\Local\YSearchUtil
2016-12-25 10:22 - 2016-12-25 10:22 - 00000000 ____D C:\Users\TEMP\AppData\Local\VirtualStore
2016-12-25 10:22 - 2011-04-12 08:54 - 00000000 ____D C:\Users\TEMP\AppData\Roaming\Media Center Programs
2016-12-17 14:45 - 2016-12-17 14:46 - 00001035 _____ C:\Users\Rina\Desktop\WinDirStat.lnk
2016-12-17 14:45 - 2016-12-17 14:46 - 00001035 _____ C:\Users\Administrator\Desktop\WinDirStat.lnk
2016-12-17 14:45 - 2016-12-17 14:45 - 00003132 _____ C:\Windows\System32\Tasks\{F0AD567E-49FC-4232-96B0-7AF1C84E72AA}
2016-12-17 14:45 - 2016-12-17 14:45 - 00000000 ____D C:\Users\Rina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinDirStat
2016-12-17 14:45 - 2016-12-17 14:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat
2016-12-17 14:45 - 2016-12-17 14:45 - 00000000 ____D C:\Program Files (x86)\WinDirStat
2016-12-17 14:44 - 2016-12-17 14:44 - 00645729 _____ C:\Users\Rina\Downloads\wds_current_setup.exe
2016-12-17 14:39 - 2016-12-17 14:39 - 00000000 ____D C:\Users\Rina\AppData\Local\YSearchUtil
2016-12-17 14:39 - 2016-12-17 14:39 - 00000000 ____D C:\Program Files (x86)\Yahoo!
2016-12-17 14:35 - 2016-12-17 14:28 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-12-17 14:33 - 2012-06-24 11:33 - 00955840 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2016-12-17 14:33 - 2012-06-24 11:33 - 00839096 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2016-12-17 14:31 - 2016-12-17 14:31 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2016-12-17 14:29 - 2016-12-17 14:29 - 00000000 ____D C:\Users\Rina\AppData\Roaming\Sun
2016-12-17 14:22 - 2016-12-17 14:22 - 00000000 ____D C:\Users\Rina\AppData\LocalLow\Oracle
2016-12-17 12:58 - 2016-12-25 09:55 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-12-17 12:57 - 2016-12-17 12:57 - 00001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2016-12-17 12:57 - 2016-12-17 12:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2016-12-17 12:57 - 2016-11-29 06:27 - 00077408 _____ C:\Windows\system32\Drivers\mbae64.sys
2016-12-17 12:56 - 2016-12-17 12:56 - 00000000 ____D C:\Program Files\Malwarebytes
2016-12-17 12:54 - 2016-12-17 12:54 - 51969976 _____ (Malwarebytes ) C:\Users\Rina\Downloads\mb3-setup-consumer-3.0.4.1269.exe
2016-12-13 22:11 - 2016-12-13 22:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2016-12-13 22:09 - 2016-12-13 22:09 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2016-12-13 22:09 - 2016-12-13 22:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2016-12-13 22:08 - 2016-12-13 22:09 - 00000000 ____D C:\Program Files\iTunes
2016-12-13 22:08 - 2016-12-13 22:08 - 00000000 ____D C:\Program Files\iPod
2016-12-13 21:29 - 2016-12-17 12:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-12-13 21:28 - 2016-12-13 21:28 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-25 10:41 - 2009-07-14 05:45 - 00031680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-12-25 10:41 - 2009-07-14 05:45 - 00031680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-12-25 10:15 - 2013-09-09 06:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-12-25 09:58 - 2011-04-12 08:43 - 00699682 _____ C:\Windows\system32\perfh007.dat
2016-12-25 09:58 - 2011-04-12 08:43 - 00149790 _____ C:\Windows\system32\perfc007.dat
2016-12-25 09:58 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-12-25 09:58 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-12-25 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-12-17 15:03 - 2012-10-24 15:27 - 00000000 ____D C:\Windows\Minidump
2016-12-17 14:41 - 2014-02-04 20:25 - 00000000 ____D C:\ProgramData\Oracle
2016-12-17 14:37 - 2012-06-24 11:33 - 00000000 ____D C:\Program Files\Java
2016-12-17 14:36 - 2012-04-08 08:57 - 00000000 ____D C:\Program Files (x86)\Java
2016-12-17 14:35 - 2014-02-04 20:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-12-17 14:31 - 2012-06-24 11:34 - 00318528 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2016-12-17 14:31 - 2012-06-24 11:34 - 00206912 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2016-12-17 14:31 - 2012-06-24 11:34 - 00206912 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2016-12-17 14:28 - 2014-02-04 20:25 - 00269888 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2016-12-17 14:15 - 2013-09-09 06:55 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-12-17 14:15 - 2012-06-24 11:55 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-17 14:15 - 2012-06-24 11:51 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-17 14:15 - 2012-04-06 12:11 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-12-17 14:15 - 2012-04-06 12:11 - 00000000 ____D C:\Windows\system32\Macromed
2016-12-17 14:07 - 2015-05-03 14:51 - 00000000 ___RD C:\Users\Rina\iCloudDrive
2016-12-17 13:36 - 2014-02-21 20:53 - 00000000 ____D C:\ProgramData\APN
2016-12-17 12:57 - 2013-09-08 12:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-12-17 12:56 - 2012-12-16 09:08 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-12-17 12:54 - 2016-10-12 06:51 - 00035864 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2016-12-17 12:54 - 2013-09-08 12:33 - 00176464 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-12-17 12:54 - 2013-09-08 12:33 - 00148032 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-12-17 12:49 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-12-17 12:41 - 2012-06-24 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-12-13 22:08 - 2013-01-09 15:58 - 00000000 ____D C:\Program Files\Common Files\Apple
2016-12-13 21:29 - 2014-09-07 16:07 - 00000000 ____D C:\ProgramData\Package Cache

Einige Dateien in TEMP:
====================
C:\Users\Administrator\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2015-11-08 19:19

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-12-2016
durchgeführt von Rina (25-12-2016 10:47:20)
Gestartet von C:\Users\TEMP\Desktop
Windows 7 Professional Service Pack 1 (X64) (2012-04-06 07:57:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1342872968-3171704668-1521054554-500 - Administrator - Disabled) => C:\Users\Administrator
Gast (S-1-5-21-1342872968-3171704668-1521054554-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1342872968-3171704668-1521054554-1002 - Limited - Enabled)
Rina (S-1-5-21-1342872968-3171704668-1521054554-1004 - Administrator - Enabled) => C:\Users\TEMP

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{64E6007B-1DA9-42CD-BBE4-D5FA67A7C71D}) (Version: 5.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{707e8edf-9482-4417-ae39-c9b5fe605e87}) (Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Dual-Core Optimizer (HKLM-x32\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
FMW 1 (Version: 1.102.4 - AVG Technologies) Hidden
iCloud (HKLM\...\{4BB313CE-D3D1-424C-8823-15CF85B00B05}) (Version: 6.1.0.30 - Apple Inc.)
iTunes (HKLM\...\{81C96689-EA5B-4B7D-A04F-16326EC51BC2}) (Version: 12.5.4.42 - Apple Inc.)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Version 3.0.4.1269 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.4.1269 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 47.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)
NVIDIA PhysX (HKLM-x32\...\{B83FC356-B7C0-441F-8A4D-D71E088E7974}) (Version: 9.09.0428 - NVIDIA Corporation)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
Skype Click to Call (HKLM-x32\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 6.1.10441 - Skype Technologies S.A.)
Skype™ 5.9 (HKLM-x32\...\{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}) (Version: 5.9.114 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.6.2 - Synaptics Incorporated)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)
WinDirStat 1.1.2 (HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\WinDirStat) (Version:  - )
Yahoo Search Set (HKLM-x32\...\Yahoo! SearchSet) (Version:  - Yahoo Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {22B94083-9CBB-4F89-A6F0-242F5AE1763D} - System32\Tasks\{F0AD567E-49FC-4232-96B0-7AF1C84E72AA} => pcalua.exe -a C:\Users\Rina\Downloads\wds_current_setup.exe -d C:\Users\Rina\Downloads
Task: {4382427A-4DE9-415C-B9E1-9062E3EBF536} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-12-17] (Adobe Systems Incorporated)
Task: {F39A11F8-2AD5-4A10-AA57-3D768A127508} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-09-01 17:12 - 2016-09-01 17:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-11-17 01:28 - 2016-11-17 01:28 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-12-17 12:57 - 2016-11-29 06:27 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1342872968-3171704668-1521054554-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1342872968-3171704668-1521054554-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095513848\Control Panel\Desktop\\Wallpaper -> C:\Users\Rina\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1342872968-3171704668-1521054554-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-12252016095514191\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: Skype C2C Service => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{97934D79-3968-4023-873E-B79646735A08}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{33D9CD7B-3353-4879-9D90-A1629DC1C59D}] => C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{C3098C69-1C45-4DD6-A724-089549AD4E62}] => C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{C7F15472-BDAB-4D21-AF17-DAC7C6129FA8}] => C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{006D987E-F874-4E83-8105-BD492AF7339A}] => C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [TCP Query User{8CB7E0C5-52AF-446B-9001-97C589FDD43D}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{AF1637D0-F6F9-4AB2-95AC-A998E8E825CC}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{92C6B856-48D9-4A8F-8996-3127891CCA64}C:\windows\syswow64\java.exe] => C:\windows\syswow64\java.exe
FirewallRules: [UDP Query User{6CD7764C-BD5C-45B7-A281-EC93DF1F54C4}C:\windows\syswow64\java.exe] => C:\windows\syswow64\java.exe
FirewallRules: [{3265ED31-9299-4212-89D4-6DECEDCDB4C4}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D83BBC5F-4E3F-49A9-B34D-87F20061499C}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{76616CA5-BA9F-4074-9E6D-B08720271CCB}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{BCD09621-52C6-460D-B9A1-B1562505564F}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9FE1AC0F-A273-4640-B0F6-0F7E34AA02AF}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1B8CEAF6-18A0-4C8A-AA14-AE4879D0F949}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{B5FE9DFA-956A-46E9-94FE-460A5677E0C4}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{C2033D7D-EF22-42B5-8E9B-E0C5C699E7B4}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{A096B4B0-8405-4E0C-8574-9118373F1F10}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C72428D9-0A8B-4E9B-B2BA-6D4FBC5098D9}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C8DEBBDD-BDB3-466F-8721-F355D4BDDB45}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{88E21D32-AE13-4029-B712-2F9C9FD3B6B0}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{86E99877-EADF-4E23-9CB7-2D9DE793C75C}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CBBE8E51-1939-44A4-8152-EF09709F36DB}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{EBBB0390-15FC-4DD3-A70D-777B654875C1}C:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe] => C:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe
FirewallRules: [UDP Query User{93819460-A399-44A2-9B2A-8AF3CB1959B9}C:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe] => C:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe
FirewallRules: [{D6FF700F-5EE1-410E-B8DB-25E7B7BCD38E}] => C:\Program Files\iTunes\iTunes.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/25/2016 10:22:51 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: PC-BEA)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (12/25/2016 10:22:51 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: PC-BEA)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (12/25/2016 10:22:51 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1502) (User: PC-BEA)
Description: Das lokal gespeicherte Profil kann nicht geladen werden. Mögliche Fehlerursachen sind nicht ausreichende Sicherheitsrechte oder ein beschädigtes lokales Profil. 

 Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/25/2016 10:22:51 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 

 Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 for C:\Users\Rina\ntuser.dat

Error: (12/25/2016 09:55:13 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/17/2016 02:08:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/17/2016 12:51:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iCloudDrive.exe, Version: 1.6.10.107, Zeitstempel: 0x582d17b3
Name des fehlerhaften Moduls: iCloudDrive_main.dll, Version: 1.6.10.107, Zeitstempel: 0x582dfc56
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0010025c
ID des fehlerhaften Prozesses: 0x914
Startzeit der fehlerhaften Anwendung: 0x01d2585ab09ea0d3
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive_main.dll
Berichtskennung: 1946b579-c44f-11e6-92b1-00247e8368ab

Error: (12/17/2016 12:43:34 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/13/2016 09:26:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iCloudDrive.exe, Version: 1.6.10.6, Zeitstempel: 0x57a82682
Name des fehlerhaften Moduls: iCloudDrive_main.dll, Version: 1.6.10.6, Zeitstempel: 0x57d32b26
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0010025c
ID des fehlerhaften Prozesses: 0x960
Startzeit der fehlerhaften Anwendung: 0x01d2557ef7947b87
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive_main.dll
Berichtskennung: 7083d2f1-c172-11e6-9f67-00247e8368ab

Error: (12/13/2016 09:25:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (12/25/2016 10:00:51 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{752073A1-23F2-4396-85F0-8FDB879ED0ED}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/25/2016 09:55:12 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (12/25/2016 09:55:12 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.

Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 0

Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.

Error: (12/25/2016 09:54:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AVG Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/25/2016 09:54:22 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AVG Service erreicht.

Error: (12/25/2016 09:53:53 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (12/25/2016 09:53:53 AM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (12/17/2016 02:07:22 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.

Error: (12/17/2016 02:06:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AVG Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/17/2016 02:06:50 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AVG Service erreicht.


==================== Speicherinformationen =========================== 

Prozessor: AMD Turion(tm)X2 Dual Core Mobile RM-74
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 3836.87 MB
Verfügbarer physikalischer RAM: 1695.25 MB
Summe virtueller Speicher: 7671.94 MB
Verfügbarer virtueller Speicher: 5497.66 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:69.01 GB) (Free:10.36 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:80.04 GB) (Free:79.95 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 80D2F3EE)
Partition 1: (Active) - (Size=69 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=80 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================