Internet Weiterleitung auf Werbeseiten & MbaM reboot = Blackscreen

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (11-01-2017 17:18:51)
Gestartet von C:\Users\Marcel\AppData\Local\Temp\scoped_dir3460_21218
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
() C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
() C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [55264 2016-03-10] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #1] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe" 
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe" 
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe" 
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe" 
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
GroupPolicy: Beschränkung <======= ACHTUNG
GroupPolicy\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies: 

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818407
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {F5D63614-66DE-4032-A334-8A94AFE7C073} URL = 
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

Opera: 
=======
OPR Extension: (Kein Name) - C:\Users\Marcel\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-01-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
U0 qavswe; C:\Windows\System32\drivers\gpkrufb.sys [79064 2017-01-11] (Malwarebytes)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 17:16 - 2017-01-11 17:18 - 00000000 ____D C:\FRST
2017-01-11 17:16 - 2017-01-11 17:16 - 02419200 _____ (Farbar) C:\Users\Marcel\Downloads\FRST64.exe
2017-01-11 17:11 - 2017-01-11 17:11 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\gpkrufb.sys
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00001148 _____ C:\Users\Marcel\Desktop\AutoTime.lnk
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files\MLNKTULNI1
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____H C:\Windows\system32\BITEC05.tmp
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avira
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avg
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\AVAST Software
2017-01-11 15:49 - 2017-01-11 15:49 - 00002070 _____ C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 ____D C:\Users\Marcel\AppData\Local\Вoйти в Интeрнет
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 _____ C:\TOSTACK
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Bifulejames
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Program Files (x86)\Tetottigerk
2017-01-11 15:48 - 2017-01-11 15:50 - 00000000 ____D C:\Program Files (x86)\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00006034 _____ C:\Windows\System32\Tasks\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00000000 ____D C:\Users\Marcel\AppData\Local\Tedutainarakage
2017-01-11 15:47 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\VEZWORHZJ7
2017-01-11 15:46 - 2017-01-11 16:06 - 00000000 ____D C:\Users\Marcel\AppData\Local\fupdate
2017-01-11 15:46 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\SW4VL1MGCW
2017-01-11 15:46 - 2017-01-11 15:46 - 00003436 _____ C:\Windows\System32\Tasks\fupdate
2017-01-11 15:45 - 2017-01-11 15:45 - 00000192 _____ C:\Users\Marcel\Desktop\Искать в Интернете.url
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\Users\Marcel\AppData\Local\Mail.Ru
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\ProgramData\Mail.Ru
2017-01-11 15:43 - 2017-01-11 15:43 - 00001666 _____ C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk
2017-01-11 15:43 - 2017-01-11 15:43 - 00000000 ____D C:\Users\Marcel\AppData\Local\Поиcк в Интeрнете
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 17:11 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 17:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-11 16:47 - 2015-06-20 13:28 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 16:47 - 2015-06-17 15:57 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-11 16:44 - 2015-06-17 15:50 - 00000000 ____D C:\Users\Marcel\AppData\Local\SweetLabs App Platform
2017-01-11 16:42 - 2015-06-17 15:57 - 00000000 ___RD C:\Users\Marcel\OneDrive
2017-01-11 16:37 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-11 16:37 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-11 16:37 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-11 16:37 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:32 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-11 16:32 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:53 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-11 15:51 - 2015-06-17 15:52 - 00001658 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-11 12:10 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-27 13:35 - 2014-07-14 19:36 - 00524288 ___SH C:\Windows\system32\config\COMPONENTS{42b82173-0b2e-11e3-93f4-90b11c2eb9f2}.TMContainer00000000000000000002.regtrans-ms
2016-12-27 12:45 - 2013-08-22 17:31 - 00000000 ____D C:\Windows\system32\DriverStore
2016-12-26 18:08 - 2015-06-20 13:28 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001
2016-12-15 18:54 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\catroot2

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Marcel\AppData\Local\Temp\08sI4N6GJe82.exe
C:\Users\Marcel\AppData\Local\Temp\1lAch77l3ZH7.exe
C:\Users\Marcel\AppData\Local\Temp\20Nd1TguYFEe.exe
C:\Users\Marcel\AppData\Local\Temp\3pWOFrdskDH8.exe
C:\Users\Marcel\AppData\Local\Temp\40ean6tvLPWA.exe
C:\Users\Marcel\AppData\Local\Temp\49tWlfnJ3NyR.exe
C:\Users\Marcel\AppData\Local\Temp\4S6W67rwjsNn.exe
C:\Users\Marcel\AppData\Local\Temp\5Z2gK9cwLdKw.exe
C:\Users\Marcel\AppData\Local\Temp\98UC7DYGSPEj.exe
C:\Users\Marcel\AppData\Local\Temp\9x0FroYMnYQj.exe
C:\Users\Marcel\AppData\Local\Temp\A6ASWPnV6Mmq.exe
C:\Users\Marcel\AppData\Local\Temp\aboj6QyLjgzI.exe
C:\Users\Marcel\AppData\Local\Temp\AkHawQqD9UTj.exe
C:\Users\Marcel\AppData\Local\Temp\b0JeRFXlVn64.exe
C:\Users\Marcel\AppData\Local\Temp\bDxwNyyw1llZ.exe
C:\Users\Marcel\AppData\Local\Temp\bUkYh1RCwgLD.exe
C:\Users\Marcel\AppData\Local\Temp\BUrqwMoB2ih3.exe
C:\Users\Marcel\AppData\Local\Temp\CBYw2BkSgANg.exe
C:\Users\Marcel\AppData\Local\Temp\ceIbtMaSsjg4.exe
C:\Users\Marcel\AppData\Local\Temp\CLg6BLDYsfOh.exe
C:\Users\Marcel\AppData\Local\Temp\CtkFKZ5GtOe3.exe
C:\Users\Marcel\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Marcel\AppData\Local\Temp\Dqm0ihb58WXd.exe
C:\Users\Marcel\AppData\Local\Temp\ds7IxRSKRGTg.exe
C:\Users\Marcel\AppData\Local\Temp\ezrlOXe1YJqX.exe
C:\Users\Marcel\AppData\Local\Temp\fEBOQxFhXpkk.exe
C:\Users\Marcel\AppData\Local\Temp\FNR3iYnhI32R.exe
C:\Users\Marcel\AppData\Local\Temp\g9ZxJvVPgqP4.exe
C:\Users\Marcel\AppData\Local\Temp\ga4VQSYR2bzM.exe
C:\Users\Marcel\AppData\Local\Temp\gHHFHUYk6rZK.exe
C:\Users\Marcel\AppData\Local\Temp\hmk8e2ofljpm.exe
C:\Users\Marcel\AppData\Local\Temp\ibHJ9Zz6yeBX.exe
C:\Users\Marcel\AppData\Local\Temp\iilb3pN4V0RV.exe
C:\Users\Marcel\AppData\Local\Temp\IUxCQoUQ3A1j.exe
C:\Users\Marcel\AppData\Local\Temp\J0x880evysec.exe
C:\Users\Marcel\AppData\Local\Temp\jPEJ9NxWZ5X1.exe
C:\Users\Marcel\AppData\Local\Temp\k6FSj6nFs3Oq.exe
C:\Users\Marcel\AppData\Local\Temp\kXFwG31THMF7.exe
C:\Users\Marcel\AppData\Local\Temp\ll63CPUiURUu.exe
C:\Users\Marcel\AppData\Local\Temp\MaFewvhMw1Jv.exe
C:\Users\Marcel\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Marcel\AppData\Local\Temp\mV7EhDtDorHI.exe
C:\Users\Marcel\AppData\Local\Temp\N0nhfkxl3s1r.exe
C:\Users\Marcel\AppData\Local\Temp\o2MHFKLYJeMc.exe
C:\Users\Marcel\AppData\Local\Temp\oct1782.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct1A91.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct4406.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct705F.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct8D5D.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octC588.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octDCE3.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octE33C.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octFEB0.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\P7REBX77dTXq.exe
C:\Users\Marcel\AppData\Local\Temp\peDzHhmMsUo1.exe
C:\Users\Marcel\AppData\Local\Temp\QLgTmIgyT48m.exe
C:\Users\Marcel\AppData\Local\Temp\RbI8cmza5EsG.exe
C:\Users\Marcel\AppData\Local\Temp\rdS7VwBqr3Se.exe
C:\Users\Marcel\AppData\Local\Temp\ResetDevice.exe
C:\Users\Marcel\AppData\Local\Temp\rUyLHnWakzUT.exe
C:\Users\Marcel\AppData\Local\Temp\SaglunTyPY8v.exe
C:\Users\Marcel\AppData\Local\Temp\SHyKOIT2YK57.exe
C:\Users\Marcel\AppData\Local\Temp\ssKemu0q8HIZ.exe
C:\Users\Marcel\AppData\Local\Temp\TBmHIoMIv3rO.exe
C:\Users\Marcel\AppData\Local\Temp\ul2PAimThj0I.exe
C:\Users\Marcel\AppData\Local\Temp\umyehKuehTZI.exe
C:\Users\Marcel\AppData\Local\Temp\UQP7M00K1Cr2.exe
C:\Users\Marcel\AppData\Local\Temp\UT1uiKxlMZEH.exe
C:\Users\Marcel\AppData\Local\Temp\VoHLOH4aQe33.exe
C:\Users\Marcel\AppData\Local\Temp\vOHssj0gljq1.exe
C:\Users\Marcel\AppData\Local\Temp\vvt4906hkvQD.exe
C:\Users\Marcel\AppData\Local\Temp\vxoxfvObVDX9.exe
C:\Users\Marcel\AppData\Local\Temp\WcljLOdVTj5B.exe
C:\Users\Marcel\AppData\Local\Temp\xpfN9vZa97w8.exe
C:\Users\Marcel\AppData\Local\Temp\XpsIqCgtZam9.exe
C:\Users\Marcel\AppData\Local\Temp\xXgHd9qwW0rZ.exe
C:\Users\Marcel\AppData\Local\Temp\YJSd6qIJ4fSh.exe
C:\Users\Marcel\AppData\Local\Temp\yQ7EUCBANyoT.exe
C:\Users\Marcel\AppData\Local\Temp\ysMpWDMyIWQH.exe
C:\Users\Marcel\AppData\Local\Temp\z1sUZ1RM9T5u.exe
C:\Users\Marcel\AppData\Local\Temp\zUE1jncZOGAO.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-01-2017
durchgeführt von Marcel (11-01-2017 17:19:39)
Gestartet von C:\Users\Marcel\AppData\Local\Temp\scoped_dir3460_21218
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Host App Service (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Pokki Start Menu (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_Start_Menu) (Version: 0.269.8.114 - Pokki)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {2EA5E48F-B2C4-4366-B5D1-5200285B0AE2} - System32\Tasks\SweetLabs App Platform => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2016-11-16] (Pokki)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {7AAB8E18-3608-4A6E-98F1-752E93BF1DF1} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-08] (Acer Incorporated)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://imatiro.ru/?utm_source=desktop03&utm_content=6ac7408278bf483402647c4fde29c433&utm_term=01a5315d6b44205f830f939fdbf61abb&utm_d=20170111"
ShortcutWithArgument: C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=desktop"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=H1Bztrmbl10BU,121538cc-eeaa-41df-9543-ffe0a8e91027,
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=quicklaunch"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
2017-01-11 15:51 - 2017-01-11 15:51 - 00369664 _____ () C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-01-11 15:48 - 2017-01-11 15:48 - 00179200 _____ () c:\program files (x86)\tetottigerk\tqgvrf.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00569856 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 01400846 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00151054 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00222734 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 15:51 - 00003722 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
34.195.153.94 www.google-analytics.com
34.195.153.94 google-analytics.com
34.195.153.94 mc.yandex.ru
34.195.153.94 top-fwz1.mail.ru
34.195.153.94 site.yandex.net
34.195.153.94 pagead2.googlesyndication.com
34.195.153.94 ad.mail.ru
34.195.153.94 ads.adfox.ru
34.195.153.94 ads.pubmatic.com
34.195.153.94 apis.google.com
34.195.153.94 autocontext.begun.ru
34.195.153.94 b.scorecardresearch.com
34.195.153.94 c.amazon-adsystem.com
34.195.153.94 cdn.admixer.net
34.195.153.94 cdn.cxense.com
34.195.153.94 cdn.livefyre.com
34.195.153.94 cdn.onthe.io
34.195.153.94 cdn.optimizely.com
34.195.153.94 cdn.prom.st
34.195.153.94 cdn.pushwoosh.com

Da befinden sich 55 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{2966FB4D-C583-476B-89B4-A4AFEAC95935}] => C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{47DAA1C7-3E94-4C6B-83A3-49C956B81D19}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{98E37910-7623-450F-B569-37760CEC9608}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{373163F7-EB18-4196-BE3E-8EEB469F2AE4}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{A9BAD726-EDA8-49D1-B94F-94D09B0E215B}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{377C9EF2-E8E4-40AE-908F-1E8595ADD91F}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{6BBD8E0F-0ECF-4178-B030-1C4DD1895C5A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{0DE57BBD-AC3E-401E-B141-860FECD96F16}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C32B473E-0A88-47C9-BC28-3C17FA7F943D}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{04DAAC87-DC65-40E6-B35B-E1209BC98E2A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{E8468E30-8375-4D01-BA7A-7BCCB9CE0C50}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{4A0F797C-4996-4499-9B7F-406598F406D5}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{A3A14595-8041-4A20-B3AC-B6243EBD63DA}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C7ADB311-2759-4A57-BBD2-2A5A98BB5A01}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B548E410-9CA3-4326-B66D-45B046E6C5E0}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{53FB72D6-C087-414C-8B53-7D26BC321F18}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0F47724D-EDA0-460C-9CE7-78BA07E943C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2829436E-4B31-47F5-B6A2-F43D60501953}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{2DA25FEF-1E27-488E-8F84-35E39F7A67EF}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8E190487-CDFC-4007-BF1A-A7A4C0F66A76}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1247CE9D-09EA-4FB8-B928-55F56D08F393}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{EF173B9A-124F-41E7-BC26-B1A4CF4516C3}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{E3431064-3A79-462C-925B-CA8917D16AF2}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{62920847-72F2-499C-8684-09F7F387A690}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F33A5D9-0758-4D9D-9E5C-DCDCCCD9A244}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{35B26A5A-D2CD-430E-AC8C-7E0E921CADF4}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6734A28E-01BD-4469-93F0-891BF1DF0036}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7FF6100E-EDA0-453A-9AE2-166B0D9FE876}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{07324800-EF1D-41CE-AB29-639E5F89D389}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B16E0335-685E-49C3-ABEB-3192CB8B6B24}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7E467DE0-8F29-48B6-A7B8-542FEC647CAB}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9DF2AB4C-5B9D-494F-9AD3-46E97C5102BA}] => C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{05BA8460-56EC-42B3-8E1C-CF1FA8AB65B3}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{ED4442A9-58CE-43EF-B9BD-366A39EFDC6C}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{306D82C3-D89B-4B8D-BB4C-6931E88C6449}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1BF3D668-4F6F-4B26-81DD-E14927686AB0}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E6845A42-415A-477E-A832-933010444DD7}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8F8B1755-9912-478F-BD28-FBB39152E61A}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{DE702721-D6E8-46E2-8ABF-524ABE11D518}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BE60BAB1-8654-4C91-9C61-402967E5FE67}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7D8217E4-993D-408D-8F8C-F712F9C12041}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1BD56FD0-E452-435A-A6A1-98072BACAB07}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{16406E47-FFEF-4F65-BA21-BB628CFE9E78}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A905845E-E684-438B-ACDE-9D37B6569D2E}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1949444A-9CE7-4760-9EF3-4CDEF3AE5424}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F763174-4C1D-4EF2-8411-226AF2E77CF8}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{7A48AFF9-BFC0-46F4-B962-8E7287A2E0C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{93A2CC2A-37E0-416F-955D-C94B05767319}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A1587A2D-84A9-4BF9-811B-E087AE4148A2}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{C1F91E18-034E-411A-AF65-1D195E1646BB}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{92B83940-1B79-4073-90E8-E5F3C7DD857D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{937AEE36-5537-4648-82B2-0B99DA7E4637}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{8C79FF18-BA5A-48C2-9B85-8F86BC963000}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{5034BE09-4612-4D9A-A743-0C4FACE12281}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{194BB13C-6179-4FFE-B705-3C51BB8BD744}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{B528E253-A16D-46AD-B521-EEE4FE5C05F1}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{43998B40-B8CD-4EB6-AB48-8016C7205697}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{38B050DE-9EBE-46E2-A2A3-E7F42D01801B}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{A9212424-45AB-4115-8A77-A0A1B48C59EE}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{F9CEEDDF-601A-473E-89F1-D9F2B8F082CB}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{2FB5A873-ADB2-4F1D-A03C-BE4F88206D6F}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{CF7DC3DB-EEC4-4AC3-B45E-D6209795B5CE}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{85BF3F7B-901F-44DC-A732-57F53B1D271D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{1129C97B-9339-4F49-87A2-0E471D05435A}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{95E88EF0-C752-4C41-A3AD-8ECB44A222B8}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{EF87D546-1378-4DCA-A037-43C7AFDDC744}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{93E0B705-E3FE-4E95-907B-39CAED878F32}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe
FirewallRules: [UDP Query User{9ED4128E-BD94-4C2B-85CD-687AF5BD8741}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe

==================== Wiederherstellungspunkte =========================

15-12-2016 22:06:23 Windows Update
23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/11/2017 03:53:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sllauncher.exe, Version: 5.1.30514.0, Zeitstempel: 0x537302ce
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e1d
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6054
ID des fehlerhaften Prozesses: 0x2b1c
Startzeit der fehlerhaften Anwendung: 0x01d26c11f2838704
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 468d79a1-d805-11e6-8279-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/10/2017 10:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:30:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:19:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f30

Startzeit: 01d269f44cd68bda

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 73c2b877-d65d-11e6-8278-5c93a2bf9121

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (01/08/2017 12:34:54 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/06/2017 05:41:22 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/03/2017 11:43:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/28/2016 08:07:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARCELPC)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147220995. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/26/2016 09:16:38 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/26/2016 02:06:35 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).


Systemfehler:
=============
Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:07:43 PM) (Source: volmgr) (EventID: 49) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Absturzbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physischen Speicher abbilden zu können.

Error: (01/11/2017 03:51:06 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "QualcommAtherosSkype" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/11/2017 03:50:49 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Hmingstozuch" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/09/2017 02:45:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2055.77 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6170.94 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:168.95 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================