Script-Fehler beim Start von Windows7

stierfrau

Hallo Zusammen,
habe seit paar Tagen gleich nach dem Start des Laptops die Fehlermeldung, dass beim Script auf dieser Seite ein Fehler aufgetreten ist.
So einen Fehler hatte ich noch nicht - aber natürlich führte ich zuerst einen Virusscan durch (Antivirus Pro) mit einem Negativergebnis (keine Funde). Log habe ich allerdings nicht gesichert. Ich habe aber heute morgen nocheinmal einen Scan gemacht - dieser Log ist anbei.
Dann fiel mir die Malwarebytes ein, das ich schon mal vor paar Jahren eingesetzt habe - also auch heruntergeladen und einen Scan durchgeführt. Logs vom 19.01 und von heute anbei.

Da beides nicht geholfen hat, begab ich mich auf die Suche nach weiterer Hilfe und dabei auf diesen Forum gestossen. Wie empfolen habe ich den FRST heruntergeladen und den Check damit durchgeführt. Beide Text-Dateien auch anbei.

Leider auch der Fehler immer noch... Was könnte man noch tun?
Danke in Voraus für die Hilfe.

Gruß. Olga



Antivirus Pro
Erstellungsdatum der Reportdatei: Samstag, 21. Januar 2017 06:33


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Olga Thon
Seriennummer : 2220323622-PEPWE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Olga
Computername : NB01

Versionsinformationen:
build.dat : 15.0.24.146 92768 Bytes 06.12.2016 16:01:00
AVSCAN.EXE : 15.0.24.145 1483568 Bytes 15.12.2016 17:23:42
AVSCANRC.DLL : 15.0.24.119 65232 Bytes 15.12.2016 17:23:42
LUKE.DLL : 15.0.24.145 80208 Bytes 15.12.2016 17:24:17
AVSCPLR.DLL : 15.0.24.145 143032 Bytes 15.12.2016 17:23:43
REPAIR.DLL : 15.0.24.143 689952 Bytes 15.12.2016 17:23:39
repair.rdf : 1.0.23.90 1861177 Bytes 20.01.2017 16:49:52
AVREG.DLL : 15.0.24.143 427848 Bytes 15.12.2016 17:23:38
avlode.dll : 15.0.24.146 804792 Bytes 15.12.2016 17:23:36
avlode.rdf : 14.0.5.76 143349 Bytes 24.11.2016 17:11:11
XBV00010.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:54
XBV00011.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:54
XBV00012.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00013.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00014.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00015.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00016.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00017.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00018.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00019.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00020.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00021.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00022.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00023.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00024.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00025.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:55
XBV00026.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00027.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00028.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00029.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00030.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00031.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00032.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00033.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:56
XBV00034.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:57
XBV00035.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:57
XBV00036.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:58
XBV00037.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:58
XBV00038.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:58
XBV00039.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:58
XBV00040.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:58
XBV00041.VDF : 8.12.107.34 2048 Bytes 27.07.2016 18:48:59
XBV00253.VDF : 8.12.143.24 2048 Bytes 25.12.2016 18:32:10
XBV00254.VDF : 8.12.143.24 2048 Bytes 25.12.2016 18:32:10
XBV00255.VDF : 8.12.143.24 2048 Bytes 25.12.2016 18:32:10
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:25:23
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 17:51:47
XBV00002.VDF : 7.12.106.228 44941312 Bytes 27.07.2016 18:48:52
XBV00003.VDF : 8.12.113.174 5299200 Bytes 22.08.2016 16:30:05
XBV00004.VDF : 8.12.118.140 3998720 Bytes 15.09.2016 18:43:08
XBV00005.VDF : 8.12.125.14 6024704 Bytes 11.10.2016 19:59:33
XBV00006.VDF : 8.12.132.226 5180928 Bytes 09.11.2016 17:10:44
XBV00007.VDF : 8.12.133.244 1884672 Bytes 16.11.2016 17:22:39
XBV00008.VDF : 8.12.137.174 2475008 Bytes 26.11.2016 16:02:25
XBV00009.VDF : 8.12.143.24 5520384 Bytes 25.12.2016 18:31:48
XBV00042.VDF : 8.12.143.34 13312 Bytes 25.12.2016 18:31:49
XBV00043.VDF : 8.12.143.44 2048 Bytes 25.12.2016 18:31:49
XBV00044.VDF : 8.12.143.54 18432 Bytes 25.12.2016 18:31:49
XBV00045.VDF : 8.12.143.64 15360 Bytes 25.12.2016 18:31:49
XBV00046.VDF : 8.12.143.66 13312 Bytes 25.12.2016 18:31:49
XBV00047.VDF : 8.12.143.68 108032 Bytes 26.12.2016 18:31:50
XBV00048.VDF : 8.12.143.70 9728 Bytes 26.12.2016 18:31:50
XBV00049.VDF : 8.12.143.72 12800 Bytes 26.12.2016 18:31:50
XBV00050.VDF : 8.12.143.74 8704 Bytes 26.12.2016 18:31:50
XBV00051.VDF : 8.12.143.76 8704 Bytes 26.12.2016 18:31:50
XBV00052.VDF : 8.12.143.78 9728 Bytes 26.12.2016 18:31:51
XBV00053.VDF : 8.12.143.80 8192 Bytes 26.12.2016 18:31:51
XBV00054.VDF : 8.12.143.82 2560 Bytes 26.12.2016 18:31:51
XBV00055.VDF : 8.12.143.84 100352 Bytes 27.12.2016 18:01:47
XBV00056.VDF : 8.12.143.86 10240 Bytes 27.12.2016 18:01:48
XBV00057.VDF : 8.12.143.88 9728 Bytes 27.12.2016 18:01:48
XBV00058.VDF : 8.12.143.90 16896 Bytes 27.12.2016 18:01:48
XBV00059.VDF : 8.12.143.92 16384 Bytes 27.12.2016 18:01:48
XBV00060.VDF : 8.12.143.94 16896 Bytes 27.12.2016 18:01:48
XBV00061.VDF : 8.12.143.96 11264 Bytes 27.12.2016 18:01:48
XBV00062.VDF : 8.12.143.106 10752 Bytes 27.12.2016 18:01:48
XBV00063.VDF : 8.12.143.114 10240 Bytes 27.12.2016 18:01:48
XBV00064.VDF : 8.12.143.122 9728 Bytes 27.12.2016 20:01:44
XBV00065.VDF : 8.12.143.130 11264 Bytes 27.12.2016 20:01:44
XBV00066.VDF : 8.12.143.138 10240 Bytes 27.12.2016 20:01:44
XBV00067.VDF : 8.12.143.146 10240 Bytes 27.12.2016 05:59:47
XBV00068.VDF : 8.12.143.148 12800 Bytes 27.12.2016 07:59:43
XBV00069.VDF : 8.12.143.152 103424 Bytes 28.12.2016 07:59:43
XBV00070.VDF : 8.12.143.154 67584 Bytes 28.12.2016 13:09:27
XBV00071.VDF : 8.12.143.156 31744 Bytes 28.12.2016 16:16:59
XBV00072.VDF : 8.12.143.160 37376 Bytes 28.12.2016 16:16:59
XBV00073.VDF : 8.12.143.162 32768 Bytes 28.12.2016 18:16:57
XBV00074.VDF : 8.12.143.164 32256 Bytes 28.12.2016 20:16:57
XBV00075.VDF : 8.12.143.166 23552 Bytes 28.12.2016 22:16:57
XBV00076.VDF : 8.12.143.168 36352 Bytes 28.12.2016 22:16:58
XBV00077.VDF : 8.12.143.184 141824 Bytes 29.12.2016 06:34:52
XBV00078.VDF : 8.12.143.192 79872 Bytes 29.12.2016 14:44:43
XBV00079.VDF : 8.12.143.200 25600 Bytes 29.12.2016 14:44:43
XBV00080.VDF : 8.12.143.208 20992 Bytes 29.12.2016 16:44:43
XBV00081.VDF : 8.12.143.216 20992 Bytes 29.12.2016 18:44:43
XBV00082.VDF : 8.12.143.218 9728 Bytes 29.12.2016 20:44:44
XBV00083.VDF : 8.12.143.220 30720 Bytes 29.12.2016 20:44:44
XBV00084.VDF : 8.12.143.224 125952 Bytes 30.12.2016 06:28:52
XBV00085.VDF : 8.12.143.236 43520 Bytes 30.12.2016 11:21:28
XBV00086.VDF : 8.12.143.242 22016 Bytes 30.12.2016 11:21:28
XBV00087.VDF : 8.12.143.248 15872 Bytes 30.12.2016 16:42:56
XBV00088.VDF : 8.12.143.254 10752 Bytes 30.12.2016 16:42:56
XBV00089.VDF : 8.12.144.4 22016 Bytes 30.12.2016 16:42:56
XBV00090.VDF : 8.12.144.6 20480 Bytes 30.12.2016 16:42:56
XBV00091.VDF : 8.12.144.8 17920 Bytes 30.12.2016 20:42:53
XBV00092.VDF : 8.12.144.10 50688 Bytes 30.12.2016 05:00:40
XBV00093.VDF : 8.12.144.14 140288 Bytes 31.12.2016 15:24:08
XBV00094.VDF : 8.12.144.16 11264 Bytes 31.12.2016 15:24:08
XBV00095.VDF : 8.12.144.18 2048 Bytes 31.12.2016 15:24:08
XBV00096.VDF : 8.12.144.20 49152 Bytes 31.12.2016 15:24:08
XBV00097.VDF : 8.12.144.22 125952 Bytes 01.01.2017 17:23:03
XBV00098.VDF : 8.12.144.24 2048 Bytes 01.01.2017 17:23:03
XBV00099.VDF : 8.12.144.30 22016 Bytes 01.01.2017 17:23:03
XBV00100.VDF : 8.12.144.34 14336 Bytes 01.01.2017 17:23:03
XBV00101.VDF : 8.12.144.38 15360 Bytes 01.01.2017 17:23:03
XBV00102.VDF : 8.12.144.42 31232 Bytes 01.01.2017 21:23:00
XBV00103.VDF : 8.12.144.56 107520 Bytes 02.01.2017 15:52:16
XBV00104.VDF : 8.12.144.66 3072 Bytes 02.01.2017 15:52:16
XBV00105.VDF : 8.12.144.76 41472 Bytes 02.01.2017 15:52:17
XBV00106.VDF : 8.12.144.86 14336 Bytes 02.01.2017 15:52:17
XBV00107.VDF : 8.12.144.96 13312 Bytes 02.01.2017 15:52:17
XBV00108.VDF : 8.12.144.106 7168 Bytes 02.01.2017 15:58:49
XBV00109.VDF : 8.12.144.108 150016 Bytes 03.01.2017 15:58:49
XBV00110.VDF : 8.12.144.110 19968 Bytes 03.01.2017 15:58:49
XBV00111.VDF : 8.12.144.112 23040 Bytes 03.01.2017 15:58:49
XBV00112.VDF : 8.12.144.114 20992 Bytes 03.01.2017 15:58:49
XBV00113.VDF : 8.12.144.118 75264 Bytes 03.01.2017 19:58:46
XBV00114.VDF : 8.12.144.120 32768 Bytes 03.01.2017 21:58:46
XBV00115.VDF : 8.12.144.122 36352 Bytes 03.01.2017 07:32:47
XBV00116.VDF : 8.12.144.124 4096 Bytes 03.01.2017 07:32:47
XBV00117.VDF : 8.12.144.126 99840 Bytes 04.01.2017 07:32:47
XBV00118.VDF : 8.12.144.136 29696 Bytes 04.01.2017 16:33:12
XBV00119.VDF : 8.12.144.144 28160 Bytes 04.01.2017 16:33:12
XBV00120.VDF : 8.12.144.152 21504 Bytes 04.01.2017 16:33:12
XBV00121.VDF : 8.12.144.162 132608 Bytes 04.01.2017 17:33:54
XBV00122.VDF : 8.12.144.170 32256 Bytes 04.01.2017 17:33:54
XBV00123.VDF : 8.12.144.180 126976 Bytes 05.01.2017 17:33:54
XBV00124.VDF : 8.12.144.182 49152 Bytes 05.01.2017 17:33:54
XBV00125.VDF : 8.12.144.192 97280 Bytes 05.01.2017 17:23:26
XBV00126.VDF : 8.12.144.200 5632 Bytes 05.01.2017 17:23:26
XBV00127.VDF : 8.12.144.208 2048 Bytes 05.01.2017 17:23:26
XBV00128.VDF : 8.12.144.216 2048 Bytes 05.01.2017 17:23:26
XBV00129.VDF : 8.12.144.224 2048 Bytes 05.01.2017 17:23:26
XBV00130.VDF : 8.12.144.232 2048 Bytes 06.01.2017 17:23:26
XBV00131.VDF : 8.12.144.240 2048 Bytes 06.01.2017 17:23:26
XBV00132.VDF : 8.12.144.250 34304 Bytes 06.01.2017 17:23:26
XBV00133.VDF : 8.12.145.2 95744 Bytes 06.01.2017 17:23:27
XBV00134.VDF : 8.12.145.10 29696 Bytes 06.01.2017 17:23:27
XBV00135.VDF : 8.12.145.18 16384 Bytes 06.01.2017 19:23:23
XBV00136.VDF : 8.12.145.26 76288 Bytes 06.01.2017 19:23:23
XBV00137.VDF : 8.12.145.34 25088 Bytes 06.01.2017 21:23:22
XBV00138.VDF : 8.12.145.42 16896 Bytes 06.01.2017 21:23:22
XBV00139.VDF : 8.12.145.52 148992 Bytes 07.01.2017 10:03:10
XBV00140.VDF : 8.12.145.60 15360 Bytes 07.01.2017 10:03:10
XBV00141.VDF : 8.12.145.66 24064 Bytes 07.01.2017 12:03:10
XBV00142.VDF : 8.12.145.72 17920 Bytes 07.01.2017 14:03:10
XBV00143.VDF : 8.12.145.78 19968 Bytes 07.01.2017 14:03:10
XBV00144.VDF : 8.12.145.80 13312 Bytes 07.01.2017 16:03:10
XBV00145.VDF : 8.12.145.82 124928 Bytes 08.01.2017 09:44:06
XBV00146.VDF : 8.12.145.84 6656 Bytes 08.01.2017 11:44:06
XBV00147.VDF : 8.12.145.86 8704 Bytes 08.01.2017 11:44:06
XBV00148.VDF : 8.12.145.88 6144 Bytes 08.01.2017 13:44:06
XBV00149.VDF : 8.12.145.90 5120 Bytes 08.01.2017 13:44:06
XBV00150.VDF : 8.12.145.92 5632 Bytes 08.01.2017 15:44:06
XBV00151.VDF : 8.12.145.96 46592 Bytes 09.01.2017 17:22:30
XBV00152.VDF : 8.12.145.98 5632 Bytes 09.01.2017 17:22:30
XBV00153.VDF : 8.12.145.100 5120 Bytes 09.01.2017 17:22:30
XBV00154.VDF : 8.12.145.102 6144 Bytes 09.01.2017 21:22:24
XBV00155.VDF : 8.12.145.104 6656 Bytes 09.01.2017 21:22:24
XBV00156.VDF : 8.12.145.108 140288 Bytes 09.01.2017 21:22:24
XBV00157.VDF : 8.12.145.114 36352 Bytes 09.01.2017 21:22:24
XBV00158.VDF : 8.12.145.120 32256 Bytes 09.01.2017 21:22:24
XBV00159.VDF : 8.12.145.126 13824 Bytes 09.01.2017 17:12:13
XBV00160.VDF : 8.12.145.132 121344 Bytes 10.01.2017 17:12:13
XBV00161.VDF : 8.12.145.134 27136 Bytes 10.01.2017 17:12:13
XBV00162.VDF : 8.12.145.136 16384 Bytes 10.01.2017 17:12:13
XBV00163.VDF : 8.12.145.138 30720 Bytes 10.01.2017 17:12:14
XBV00164.VDF : 8.12.145.140 40448 Bytes 10.01.2017 17:12:14
XBV00165.VDF : 8.12.145.142 22016 Bytes 10.01.2017 17:12:14
XBV00166.VDF : 8.12.145.144 17408 Bytes 10.01.2017 17:12:14
XBV00167.VDF : 8.12.145.150 15360 Bytes 10.01.2017 17:12:14
XBV00168.VDF : 8.12.145.154 14336 Bytes 10.01.2017 19:12:11
XBV00169.VDF : 8.12.145.158 12800 Bytes 10.01.2017 19:12:11
XBV00170.VDF : 8.12.145.162 24576 Bytes 10.01.2017 16:59:04
XBV00171.VDF : 8.12.145.166 27136 Bytes 10.01.2017 16:59:04
XBV00172.VDF : 8.12.145.172 142848 Bytes 11.01.2017 16:59:04
XBV00173.VDF : 8.12.145.174 64000 Bytes 11.01.2017 16:59:04
XBV00174.VDF : 8.12.145.176 48128 Bytes 11.01.2017 16:59:04
XBV00175.VDF : 8.12.145.180 46592 Bytes 11.01.2017 16:59:04
XBV00176.VDF : 8.12.145.188 29696 Bytes 11.01.2017 16:40:59
XBV00177.VDF : 8.12.145.192 18432 Bytes 11.01.2017 16:40:59
XBV00178.VDF : 8.12.145.196 25088 Bytes 11.01.2017 16:40:59
XBV00179.VDF : 8.12.145.200 153088 Bytes 12.01.2017 16:40:59
XBV00180.VDF : 8.12.145.202 2048 Bytes 12.01.2017 16:40:59
XBV00181.VDF : 8.12.145.204 52736 Bytes 12.01.2017 16:40:59
XBV00182.VDF : 8.12.145.206 40960 Bytes 12.01.2017 16:40:59
XBV00183.VDF : 8.12.145.208 25600 Bytes 12.01.2017 16:40:59
XBV00184.VDF : 8.12.145.238 43008 Bytes 12.01.2017 16:40:59
XBV00185.VDF : 8.12.146.10 30208 Bytes 12.01.2017 18:40:53
XBV00186.VDF : 8.12.146.38 28160 Bytes 12.01.2017 20:40:53
XBV00187.VDF : 8.12.146.66 28672 Bytes 12.01.2017 03:45:49
XBV00188.VDF : 8.12.146.70 156160 Bytes 13.01.2017 17:11:43
XBV00189.VDF : 8.12.146.72 49664 Bytes 13.01.2017 17:11:43
XBV00190.VDF : 8.12.146.74 57856 Bytes 13.01.2017 17:11:44
XBV00191.VDF : 8.12.146.96 44032 Bytes 13.01.2017 17:11:44
XBV00192.VDF : 8.12.146.116 33280 Bytes 13.01.2017 17:11:44
XBV00193.VDF : 8.12.146.136 21504 Bytes 13.01.2017 17:11:45
XBV00194.VDF : 8.12.146.156 14336 Bytes 13.01.2017 17:11:45
XBV00195.VDF : 8.12.146.176 8704 Bytes 13.01.2017 17:11:45
XBV00196.VDF : 8.12.146.178 36352 Bytes 13.01.2017 17:11:45
XBV00197.VDF : 8.12.146.184 245760 Bytes 14.01.2017 17:11:45
XBV00198.VDF : 8.12.146.244 61440 Bytes 14.01.2017 17:11:45
XBV00199.VDF : 8.12.147.8 25088 Bytes 14.01.2017 17:11:45
XBV00200.VDF : 8.12.147.48 232448 Bytes 15.01.2017 17:11:45
XBV00201.VDF : 8.12.147.86 32768 Bytes 15.01.2017 17:11:46
XBV00202.VDF : 8.12.147.106 29184 Bytes 15.01.2017 17:11:46
XBV00203.VDF : 8.12.147.124 32768 Bytes 15.01.2017 17:11:46
XBV00204.VDF : 8.12.147.142 198144 Bytes 16.01.2017 17:41:42
XBV00205.VDF : 8.12.147.144 12288 Bytes 16.01.2017 17:41:42
XBV00206.VDF : 8.12.147.146 28160 Bytes 16.01.2017 17:41:42
XBV00207.VDF : 8.12.147.164 22016 Bytes 16.01.2017 17:41:42
XBV00208.VDF : 8.12.147.182 24576 Bytes 16.01.2017 17:41:42
XBV00209.VDF : 8.12.147.200 11264 Bytes 16.01.2017 17:41:42
XBV00210.VDF : 8.12.147.218 58880 Bytes 16.01.2017 17:41:43
XBV00211.VDF : 8.12.147.236 23552 Bytes 16.01.2017 17:41:43
XBV00212.VDF : 8.12.147.238 23040 Bytes 16.01.2017 19:41:37
XBV00213.VDF : 8.12.147.240 16896 Bytes 16.01.2017 21:41:35
XBV00214.VDF : 8.12.147.246 120832 Bytes 17.01.2017 17:07:53
XBV00215.VDF : 8.12.147.248 33280 Bytes 17.01.2017 17:07:54
XBV00216.VDF : 8.12.148.10 34304 Bytes 17.01.2017 17:07:54
XBV00217.VDF : 8.12.148.26 24064 Bytes 17.01.2017 17:07:54
XBV00218.VDF : 8.12.148.42 15360 Bytes 17.01.2017 17:07:54
XBV00219.VDF : 8.12.148.58 24576 Bytes 17.01.2017 17:07:54
XBV00220.VDF : 8.12.148.60 10240 Bytes 17.01.2017 19:07:49
XBV00221.VDF : 8.12.148.62 19968 Bytes 17.01.2017 21:07:48
XBV00222.VDF : 8.12.148.64 20480 Bytes 17.01.2017 17:34:25
XBV00223.VDF : 8.12.148.66 41984 Bytes 17.01.2017 17:34:25
XBV00224.VDF : 8.12.148.68 69632 Bytes 18.01.2017 17:34:25
XBV00225.VDF : 8.12.148.70 30208 Bytes 18.01.2017 17:34:25
XBV00226.VDF : 8.12.148.72 28672 Bytes 18.01.2017 17:34:25
XBV00227.VDF : 8.12.148.74 29184 Bytes 18.01.2017 17:34:25
XBV00228.VDF : 8.12.148.76 58368 Bytes 18.01.2017 17:34:25
XBV00229.VDF : 8.12.148.92 44032 Bytes 18.01.2017 17:34:25
XBV00230.VDF : 8.12.148.108 26112 Bytes 18.01.2017 17:34:25
XBV00231.VDF : 8.12.148.124 24064 Bytes 18.01.2017 19:34:24
XBV00232.VDF : 8.12.148.140 19968 Bytes 18.01.2017 17:22:24
XBV00233.VDF : 8.12.148.146 165376 Bytes 19.01.2017 17:22:24
XBV00234.VDF : 8.12.148.148 59904 Bytes 19.01.2017 17:22:24
XBV00235.VDF : 8.12.148.164 32768 Bytes 19.01.2017 17:22:24
XBV00236.VDF : 8.12.148.178 10752 Bytes 19.01.2017 17:22:24
XBV00237.VDF : 8.12.148.192 18944 Bytes 19.01.2017 17:22:24
XBV00238.VDF : 8.12.148.206 8192 Bytes 19.01.2017 17:22:24
XBV00239.VDF : 8.12.148.220 17920 Bytes 19.01.2017 19:22:42
XBV00240.VDF : 8.12.148.222 27136 Bytes 19.01.2017 19:22:42
XBV00241.VDF : 8.12.148.224 29184 Bytes 19.01.2017 16:49:50
XBV00242.VDF : 8.12.148.226 14848 Bytes 19.01.2017 16:49:50
XBV00243.VDF : 8.12.148.230 97792 Bytes 20.01.2017 16:49:50
XBV00244.VDF : 8.12.148.232 28672 Bytes 20.01.2017 16:49:50
XBV00245.VDF : 8.12.148.234 31232 Bytes 20.01.2017 16:49:50
XBV00246.VDF : 8.12.148.236 17408 Bytes 20.01.2017 16:49:50
XBV00247.VDF : 8.12.148.250 20992 Bytes 20.01.2017 16:49:50
XBV00248.VDF : 8.12.149.8 17920 Bytes 20.01.2017 16:49:51
XBV00249.VDF : 8.12.149.22 19968 Bytes 20.01.2017 18:50:07
XBV00250.VDF : 8.12.149.36 15872 Bytes 20.01.2017 18:50:07
XBV00251.VDF : 8.12.149.50 16896 Bytes 20.01.2017 20:49:31
XBV00252.VDF : 8.12.149.52 10752 Bytes 20.01.2017 20:49:31
LOCAL001.VDF : 8.12.149.52 200831488 Bytes 20.01.2017 20:50:06
Engineversion : 8.3.42.148
AEBB.DLL : 8.1.3.0 59296 Bytes 19.11.2015 17:06:50
AECORE.DLL : 8.3.12.4 247720 Bytes 21.03.2016 17:31:18
AECRYPTO.DLL : 8.2.1.0 129904 Bytes 14.10.2016 15:17:53
AEDROID.DLL : 8.4.3.392 2746280 Bytes 16.11.2016 17:22:54
AEEMU.DLL : 8.1.3.8 404328 Bytes 18.03.2016 16:53:05
AEEXP.DLL : 8.4.4.4 333728 Bytes 20.12.2016 18:16:45
AEGEN.DLL : 8.1.8.308 666360 Bytes 19.01.2017 17:22:24
AEHELP.DLL : 8.3.2.12 284584 Bytes 27.12.2016 18:01:48
AEHEUR.DLL : 8.1.4.2674 10734328 Bytes 19.01.2017 17:22:28
AELIBINF.DLL : 8.2.1.4 68464 Bytes 12.05.2016 16:00:20
AEMOBILE.DLL : 8.1.18.2 346992 Bytes 27.12.2016 18:01:51
AEOFFICE.DLL : 8.3.6.138 592632 Bytes 19.01.2017 17:22:28
AEPACK.DLL : 8.4.2.40 809720 Bytes 18.01.2017 17:34:26
AERDL.DLL : 8.2.1.52 813928 Bytes 27.12.2016 18:01:50
AESBX.DLL : 8.2.22.6 1632160 Bytes 12.12.2016 18:07:09
AESCN.DLL : 8.3.4.6 141216 Bytes 04.05.2016 17:04:12
AESCRIPT.DLL : 8.3.2.50 809720 Bytes 20.01.2017 16:49:51
AEVDF.DLL : 8.3.3.4 142184 Bytes 21.03.2016 17:31:19
AVWINLL.DLL : 15.0.24.119 29200 Bytes 15.12.2016 17:23:27
AVPREF.DLL : 15.0.24.119 53944 Bytes 15.12.2016 17:23:38
AVREP.DLL : 15.0.24.119 223400 Bytes 15.12.2016 17:23:39
AVARKT.DLL : 15.0.24.119 230544 Bytes 15.12.2016 17:23:31
SQLITE3.DLL : 15.0.24.119 459752 Bytes 15.12.2016 17:24:21
AVSMTP.DLL : 15.0.24.119 80200 Bytes 15.12.2016 17:23:44
NETNT.DLL : 15.0.24.119 16880 Bytes 15.12.2016 17:24:17
CommonImageRc.dll: 15.0.24.143 3836560 Bytes 15.12.2016 17:23:27
CommonTextRc.dll: 15.0.24.119 70936 Bytes 15.12.2016 17:23:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke prüfen
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, Q:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:

Beginn des Suchlaufs: Samstag, 21. Januar 2017 06:33

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, Q'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASCService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'amazonAssistantService.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'chip 1-click installer.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMutilps32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LavasoftTcpService.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCSHelper.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASCTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebCompanion.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'NkMonitor.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'LxUpdateManager.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'MMDx64Fx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshta.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'UninstallMonitor.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRST64.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2748' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Samstag, 21. Januar 2017 09:02
Benötigte Zeit: 2:28:43 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

44608 Verzeichnisse wurden überprüft
904340 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
904340 Dateien ohne Befall
8217 Archive wurden durchsucht
0 Warnungen
0 Hinweise

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 19.01.2017
Suchlaufzeit: 20:08
Protokolldatei: Malwarelog_190117.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.01.19.05
Rootkit-Datenbank: v2016.11.20.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Olga

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 347869
Abgelaufene Zeit: 26 Min., 4 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.Conduit, C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D011917-AF69C3D636C&form=CONMHP&conlogo=CT3335177"), Ersetzt,[4081e5983a6e60d6515726e012f231cf]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 21.01.2017
Suchlaufzeit: 06:40
Protokolldatei: Malwarelog_210117.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.01.21.01
Rootkit-Datenbank: v2016.11.20.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Olga

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 349954
Abgelaufene Zeit: 33 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.Conduit, C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D011917-AF69C3D636C&form=CONMHP&conlogo=CT3335177"), Ersetzt,[cabbff7fffa92511d145b65222e27f81]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-01-2017
durchgeführt von Olga (Administrator) auf NB01 (21-01-2017 06:20:15)
Gestartet von C:\Users\Olga\Downloads
Geladene Profile: UpdatusUser & Olga (Verfügbare Profile: UpdatusUser & Olga)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
() C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe
() C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
() C:\ProgramData\DatacardService\DCService.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe
(Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(Nikon Corporation) C:\Program Files (x86)\Common Files\Nikon\Monitor\NkMonitor.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Microsoft Corporation) C:\Windows\System32\mshta.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2280232 2010-07-29] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Dolby PCEE4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe [208424 2013-10-08] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [917576 2016-12-15] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-11-15] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-3530498366-3077903129-3031255141-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3530498366-3077903129-3031255141-1000\...\MountPoints2: {765b915f-870b-11e1-bff3-806e6f6e6963} - D:\Welcome.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [3078432 2016-10-18] (IObit)
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [1795736 2017-01-19] (Lavasoft)
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: {765b915f-870b-11e1-bff3-806e6f6e6963} - D:\Setup.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: {7cfb7d1e-212f-11e2-b2dd-3859f970635c} - E:\AutoRun.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: {836be4dd-001a-11e2-a5df-b870f4f9d63b} - E:\AutoRun.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: {836be4e9-001a-11e2-a5df-b870f4f9d63b} - E:\AutoRun.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\MountPoints2: {e956bcf4-9df9-11e6-a700-001e101fb681} - E:\AutoRun.exe
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Acer.scr [450048 2011-09-13] ()
HKU\S-1-5-18\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Lexware Info Service.lnk [2012-04-19]
ShortcutTarget: Lexware Info Service.lnk -> C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Nikon Monitor.lnk [2012-04-22]
ShortcutTarget: Nikon Monitor.lnk -> C:\Program Files (x86)\Common Files\Nikon\Monitor\NkMonitor.exe (Nikon Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Quicken 2008 Zahlungserinnerung.lnk [2012-04-19]
ShortcutTarget: Quicken 2008 Zahlungserinnerung.lnk -> C:\Program Files (x86)\Lexware\Quicken\2008\billmind.exe (Lexware GmbH & Co. KG)
Startup: C:\Users\Olga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP ENVY 4520 series.lnk [2017-01-21]
ShortcutTarget: Tintenwarnungen überwachen - HP ENVY 4520 series.lnk -> C:\Program Files\HP\HP ENVY 4520 series\Bin\HPStatusBL.dll (Hewlett-Packard Development Company, LP)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 02 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 03 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 04 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9 15 C:\Windows\system32\LavasoftTcpService.dll Keine Datei
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2017-01-19] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2017-01-19] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2017-01-19] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2017-01-19] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2017-01-19] (Lavasoft Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{2D354F33-412B-4746-916B-D93389455A7C}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{53C8A324-C181-4B9C-A72C-C1946B8A09D6}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{54265DD0-727D-41A0-A70D-4A024B4824F5}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{5D8DD824-DB25-4F60-9016-13710A0B11F1}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{962C25FA-724C-479E-8789-93B02B8B2341}: [NameServer] 62.109.121.17 62.109.121.18

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-3530498366-3077903129-3031255141-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3530498366-3077903129-3031255141-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3530498366-3077903129-3031255141-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2016-05-23] (IObit)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-22] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-22] (Oracle Corporation)
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2016-09-23] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Olga\AppData\Roaming\TomTom\HOME\Profiles\5d64rsre.default [2016-08-06]
FF Extension: (Map status indicator) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [2016-08-06] [ist nicht signiert]
FF ProfilePath: C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default [2017-01-21]
FF NewTab: Mozilla\Firefox\Profiles\3ak62dgk.default -> hxxp://www.bing.com/?pc=COSP&ptag=D011917-AF69C3D636C&form=CONMHP&conlogo=CT3335177
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\3ak62dgk.default -> Bing®
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\3ak62dgk.default -> Bing®
FF Homepage: Mozilla\Firefox\Profiles\3ak62dgk.default -> www.web.de
FF Extension: (WEB.DE MailCheck) - C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default\Extensions\mailcheck@web.de [2016-11-22]
FF Extension: (BetterPrivacy) - C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-01]
FF SearchPlugin: C:\Users\Olga\AppData\Roaming\Mozilla\Firefox\Profiles\3ak62dgk.default\searchplugins\bing-lavasoft.xml [2017-01-19]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-11-17] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-11-17] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-11-17] [ist nicht signiert]
FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-07-14] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-18] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-18] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-22] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll [2011-12-09] (Nullsoft, Inc.)

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 AdvancedSystemCareService10; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [462624 2016-10-14] (IObit)
R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [99000 2016-12-16] ()
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1089592 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [476736 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [476736 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1490296 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [350528 2016-11-24] (Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-05-08] () [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [359200 2016-09-28] (IObit)
R2 LavasoftTcpService; C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2751760 2017-01-19] (Lavasoft Limited)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-24] (NTI Corporation)
S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25232 2017-01-19] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-15] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-05-16] (Avira Operations GmbH & Co. KG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [250368 2010-04-07] (Huawei Technologies Co., Ltd.)
S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [317440 2010-10-15] (Intel(R) Corporation) [Datei ist nicht signiert]
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2017-01-21] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-21 06:20 - 2017-01-21 06:20 - 00024826 _____ C:\Users\Olga\Downloads\FRST.txt
2017-01-21 06:19 - 2017-01-21 06:20 - 00000000 ____D C:\FRST
2017-01-21 06:19 - 2017-01-21 06:19 - 02419712 _____ (Farbar) C:\Users\Olga\Downloads\FRST64.exe
2017-01-19 19:20 - 2017-01-21 06:08 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-19 19:20 - 2017-01-19 19:20 - 00001072 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2017-01-19 19:20 - 2017-01-19 19:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2017-01-19 19:20 - 2017-01-19 19:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-19 19:20 - 2017-01-19 19:20 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2017-01-19 19:20 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2017-01-19 19:20 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-01-19 19:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-19 19:19 - 2017-01-19 19:19 - 22851472 _____ (Malwarebytes ) C:\Users\Olga\Downloads\mbam-setup-2.2.1.1043.exe
2017-01-19 19:11 - 2017-01-19 19:11 - 00015458 _____ C:\Users\Olga\Documents\analyse.txt
2017-01-19 19:07 - 2017-01-19 19:07 - 00000000 ____D C:\Users\Olga\AppData\Local\Lavasoft
2017-01-19 19:06 - 2017-01-19 20:04 - 00002912 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2017-01-19 19:06 - 2017-01-19 20:04 - 00002912 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2017-01-19 19:06 - 2017-01-19 19:06 - 00000000 ____D C:\Users\Olga\AppData\Roaming\Lavasoft
2017-01-19 19:06 - 2017-01-19 19:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-01-19 19:06 - 2017-01-19 19:05 - 00425744 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00345360 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00000000 ____D C:\ProgramData\Lavasoft
2017-01-19 19:05 - 2017-01-19 19:05 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2017-01-17 21:34 - 2017-01-17 21:34 - 00228691 _____ C:\Users\Olga\Documents\Friedrich und Weik_ Experten malen Untergangsszenario für 2017 - FOCUS Online.pdf
2017-01-11 18:05 - 2017-01-05 19:55 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-01-11 18:05 - 2017-01-05 19:55 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-01-11 18:05 - 2017-01-05 19:52 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-01-11 18:05 - 2017-01-05 19:52 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-01-11 18:05 - 2017-01-05 18:43 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-01-11 18:05 - 2017-01-05 18:42 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-01-11 18:05 - 2017-01-05 18:32 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-01-11 18:05 - 2017-01-05 18:25 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-01-11 18:05 - 2017-01-05 18:24 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-01-11 18:05 - 2017-01-05 18:24 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-01-11 18:05 - 2017-01-05 18:24 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-01-11 18:05 - 2017-01-05 18:23 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-01-11 18:05 - 2017-01-05 18:19 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-01-05 21:16 - 2017-01-05 21:16 - 00065480 _____ C:\Users\Olga\Documents\Umgehen-mit-alten-Menschen.odt
2017-01-01 10:19 - 2017-01-01 10:19 - 00029746 _____ C:\Users\Olga\Documents\Jahreshoroskop-201.odt
2016-12-30 19:23 - 2016-12-30 19:23 - 14904567 _____ C:\Users\Olga\Downloads\racetracker_2318199_34652.jpg
2016-12-29 19:02 - 2016-12-29 19:02 - 11049671 _____ C:\Users\Olga\Downloads\racetracker_2320863_34654.jpg
2016-12-29 09:53 - 2016-12-29 09:53 - 06426588 _____ C:\Users\Olga\Downloads\racetracker_2324165_34653.jpg
2016-12-28 18:29 - 2016-12-28 18:30 - 01831966 _____ C:\Users\Olga\Downloads\eb00k_watzlawick_-wirklichkeit.pdf
2016-12-23 17:03 - 2010-04-09 14:24 - 00079360 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2016-12-23 17:03 - 2010-04-09 14:24 - 00076288 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jubusenum.sys
2016-12-23 17:03 - 2010-04-09 14:24 - 00049664 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2016-12-23 17:03 - 2010-04-09 14:24 - 00027136 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2016-12-23 17:03 - 2010-04-07 16:05 - 00250368 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys
2016-12-23 17:03 - 2010-03-25 09:08 - 00120704 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2016-12-23 17:03 - 2010-03-20 11:06 - 00013952 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2016-12-23 17:03 - 2010-03-20 10:56 - 00114560 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2016-12-23 17:03 - 2010-03-17 13:34 - 01001472 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2016-12-23 17:03 - 2010-01-18 17:48 - 00032768 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2016-12-23 05:38 - 2016-12-23 05:38 - 00041732 _____ C:\Users\Olga\Documents\Handlesen.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-21 06:19 - 2009-07-14 05:45 - 00024608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-01-21 06:19 - 2009-07-14 05:45 - 00024608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-01-21 06:10 - 2016-11-18 04:47 - 00000000 ____D C:\Users\Olga\AppData\LocalLow\Mozilla
2017-01-21 06:10 - 2012-04-15 18:37 - 00000000 ____D C:\Users\Olga\AppData\Roaming\Skype
2017-01-21 06:07 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-01-21 06:05 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-19 20:03 - 2012-05-16 20:52 - 00000000 ____D C:\Windows\ru
2017-01-19 20:00 - 2015-12-12 07:17 - 00000000 ____D C:\ProgramData\Ashampoo
2017-01-19 19:02 - 2012-04-17 19:42 - 00000000 ____D C:\Users\Olga\AppData\Roaming\TeamViewer
2017-01-18 18:28 - 2014-09-03 05:00 - 00000000 ____D C:\Users\Olga\AppData\Local\Adobe
2017-01-18 18:28 - 2012-04-15 18:06 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-01-18 18:28 - 2012-04-15 18:06 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-01-18 18:28 - 2012-04-15 18:06 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-18 18:28 - 2011-08-12 08:32 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-15 18:28 - 2016-12-01 18:11 - 00002232 _____ C:\Users\Public\Desktop\Advanced SystemCare 10.lnk
2017-01-15 18:02 - 2016-12-01 18:11 - 00000000 ____D C:\ProgramData\ProductData
2017-01-12 21:01 - 2015-11-02 22:19 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-01-12 21:00 - 2014-12-25 08:10 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-01-11 22:01 - 2013-08-16 17:32 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 21:59 - 2012-04-15 17:36 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-04 17:27 - 2016-12-01 18:11 - 00000000 ____D C:\ProgramData\IObit
2016-12-30 08:43 - 2015-12-13 08:45 - 00000000 ____D C:\Users\Olga\Downloads\Rezeptbilder
2016-12-30 08:43 - 2014-03-29 18:35 - 00019456 ____H C:\Users\Olga\Documents\photothumb.db
2016-12-29 07:29 - 2014-12-12 19:42 - 00001036 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-12-29 07:27 - 2012-04-15 18:08 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2016-12-25 07:08 - 2012-04-16 01:54 - 00700134 _____ C:\Windows\system32\perfh007.dat
2016-12-25 07:08 - 2012-04-16 01:54 - 00149984 _____ C:\Windows\system32\perfc007.dat
2016-12-25 07:08 - 2009-07-14 06:13 - 01622300 _____ C:\Windows\system32\PerfStringBackup.INI
2016-12-25 07:08 - 2009-07-14 03:36 - 00654932 _____ C:\Windows\system32\perfh009.dat
2016-12-25 07:08 - 2009-07-14 03:36 - 00122546 _____ C:\Windows\system32\perfc009.dat
2016-12-23 17:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\catroot

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-04-22 07:00 - 2012-04-22 07:00 - 0000268 ___RH () C:\Users\Olga\AppData\Roaming\Basic Track
2012-04-22 07:03 - 2012-04-22 07:03 - 0000268 ___RH () C:\Users\Olga\AppData\Roaming\Bass
2012-04-22 07:13 - 2012-04-22 07:13 - 0000268 ___RH () C:\Users\Olga\AppData\Roaming\Flange Saw
2012-04-22 07:13 - 2012-04-22 07:13 - 0000268 ___RH () C:\Users\Olga\AppData\Roaming\Flanger
2012-04-29 17:11 - 2015-07-25 22:55 - 0005632 _____ () C:\Users\Olga\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-09-27 09:35 - 2016-09-27 09:35 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-04-15 16:26 - 2012-04-15 16:28 - 0015230 _____ () C:\ProgramData\ArcadeDeluxe5.log
2012-04-22 07:00 - 2012-04-22 07:00 - 0000268 ___RH () C:\ProgramData\Bass Reduction
2012-04-22 07:03 - 2012-04-22 07:03 - 0000268 ___RH () C:\ProgramData\Booms
2012-04-22 07:00 - 2012-04-22 07:00 - 0000012 ___RH () C:\ProgramData\Bundle
2012-04-22 07:03 - 2012-04-22 07:03 - 0000012 ___RH () C:\ProgramData\Calibrators
2012-04-22 07:13 - 2012-04-22 07:13 - 0000268 ___RH () C:\ProgramData\Folder Actions Handlers
2012-04-22 07:13 - 2012-04-22 07:13 - 0000268 ___RH () C:\ProgramData\Font Book
2012-04-22 07:13 - 2012-04-22 07:13 - 0000012 ___RH () C:\ProgramData\Phaser
2012-04-22 07:13 - 2012-04-22 07:13 - 0000012 ___RH () C:\ProgramData\Piano Hard
2012-04-22 07:11 - 2012-11-29 06:01 - 0000020 ____H () C:\ProgramData\PKP_DLbx.DAT
2012-04-22 07:13 - 2012-04-22 07:13 - 0000020 ____H () C:\ProgramData\PKP_DLck.DAT
2012-04-22 07:00 - 2016-12-18 08:22 - 0000020 ____H () C:\ProgramData\PKP_DLdu.DAT
2012-04-22 07:03 - 2016-12-18 08:20 - 0000020 ____H () C:\ProgramData\PKP_DLdw.DAT
2015-12-10 16:51 - 2015-12-10 16:52 - 0000032 _____ () C:\ProgramData\PS.log

Einige Dateien in TEMP:
====================
C:\Users\Olga\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-03 20:03

==================== Ende von FRST.txt ============================


Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-01-2017
durchgeführt von Olga (21-01-2017 06:21:06)
Gestartet von C:\Users\Olga\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2012-04-15 16:02:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3530498366-3077903129-3031255141-500 - Administrator - Disabled)
Gast (S-1-5-21-3530498366-3077903129-3031255141-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3530498366-3077903129-3031255141-1003 - Limited - Enabled)
Olga (S-1-5-21-3530498366-3077903129-3031255141-1001 - Administrator - Enabled) => C:\Users\Olga
UpdatusUser (S-1-5-21-3530498366-3077903129-3031255141-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acer Backup Manager (HKLM-x32\...\InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}) (Version: 3.0.0.99 - NTI Corporation)
Acer Crystal Eye Webcam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.1904 - CyberLink Corp.)
Acer Crystal Eye Webcam (x32 Version: 1.0.1904 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3008 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3502 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3503 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0913.2011 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3500 - Acer Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20053 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.2.0.2070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Advanced SystemCare 10 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 10.0.3 - IObit)
Audiograbber 1.83 SE (HKLM-x32\...\Audiograbber) (Version: 1.83 SE - Audiograbber Deutschland)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{707e8edf-9482-4417-ae39-c9b5fe605e87}) (Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG) Hidden
Backup Manager V3 (x32 Version: 3.0.0.99 - NTI Corporation) Hidden
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.8.2.2 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{C91DCB72-F5BB-410D-A91A-314F5D1B4284}) (Version: 14.8.4.1 - Broadcom Corporation)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.7 - Dolby Laboratories Inc)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
HP Dropbox Plugin (HKLM-x32\...\{45B18FC7-3ECE-4F2B-99A8-370886AB8238}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)
HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{AC99F717-0091-4818-920D-C778C9BACA9D}) (Version: 36.0.72.54013 - Hewlett-Packard Co.)
HP ENVY 4520 series Hilfe (HKLM-x32\...\{AC3A5663-59A5-4421-9A4C-7309A4FEC06D}) (Version: 36.0.0 - Hewlett Packard)
HP Google Drive Plugin (HKLM-x32\...\{1502BB1F-7870-4DC9-9178-65CFE00D070C}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2418 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.5.0.1026 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.0.3.16 - IObit)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Launch Manager (HKLM-x32\...\LManager) (Version: 5.1.7 - Acer Inc.)
Lexware Info Service (HKLM-x32\...\{85BF9FDB-BD5B-407C-9CAE-3542E5164783}) (Version: 4.00.00.0075 - Haufe-Lexware GmbH & Co.KG)
Lexware online banking 4.90 (HKLM-x32\...\{7D9A486B-DD9E-4526-9B3A-B26B83179EAE}) (Version: 4.90 - Lexware)
Lexware online banking 4.90 (x32 Version: 4.90 - Lexware) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5128.5002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 16.002.03.03.511 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 50.1.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 50.1.0 (x86 de)) (Version: 50.1.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 50.1.0.6186 - Mozilla)
Mpeg Layer3 Codec FHG-Radium v1.263 (HKLM-x32\...\Mp3 Codec) (Version: - )
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nikon Message Center (HKLM-x32\...\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}) (Version: 0.92.000 - Nikon)
Nikon RAW Codec (HKLM-x32\...\{C8616041-2802-4DE2-B3BD-6285AAD65C2A}) (Version: 1.00.0000 - Nikon)
Nikon Transfer (HKLM-x32\...\{E9757890-7EC5-46C8-99AB-B00F07B6525C}) (Version: 1.1.1 - Nikon)
NTI Media Maker 9 (HKLM-x32\...\InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}) (Version: 9.0.2.8942 - NTI Corporation)
NTI Media Maker 9 (x32 Version: 9.0.2.8942 - NTI Corporation) Hidden
NVIDIA Grafiktreiber 268.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 268.00 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}) (Version: 9.10.0514 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.1 - pdfforge)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Picture Control Utility (HKLM-x32\...\{87441A59-5E64-4096-A170-14EFE67200C3}) (Version: 1.1.2 - Nikon)
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Quicken 2008 - ServicePack 2 (HKLM-x32\...\{1B7DD202-20F6-489F-B7CD-42B9AB2002A0}) (Version: 15.05.0711 - Lexware GmbH & Co KG)
Quicken 2008 (HKLM-x32\...\InstallShield_{15411A8C-34CC-41BB-A48C-52E3C052F20F}) (Version: 15.00.00.00 - Lexware)
Quicken 2008 (x32 Version: 15.00.00.00 - Lexware) Hidden
QuickSteuer 2015 (HKLM-x32\...\{49E0E0CA-C817-49C8-861B-B766599BCB96}) (Version: 20.27.130 - Haufe-Lexware GmbH & Co.KG)
QuickSteuer Deluxe 2016 (HKLM-x32\...\{3077FB33-83B4-4B16-9A35-CD160CD3D012}) (Version: 21.36.103 - Haufe-Lexware GmbH & Co.KG)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
Servicepack Datumsaktualisierung (x32 Version: 1.00.00.0005 - Haufe-Lexware) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.1.6.0 - Synaptics Incorporated)
TomTom HOME (HKLM-x32\...\{B581E191-A2C1-4CE3-907E-9FE3C728750C}) (Version: 2.9.91 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (HKLM\...\{B77EFA0B-9BD3-4122-9F9A-15A963B5EA24}) (Version: 2.1.23.0 - Intel)
ViewNX (HKLM-x32\...\{F007CBCE-D714-4C0B-8CE9-9B0D78116468}) (Version: 1.1.1 - Nikon)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Web Companion (HKLM-x32\...\{a93193b2-1f54-4dab-b563-be0e2e88f4da}) (Version: 2.3.1479.2868 - Lavasoft)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3503 - Acer Incorporated)
Winamp (HKLM-x32\...\Winamp) (Version: 5.623 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-3530498366-3077903129-3031255141-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (HKLM-x32\...\{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}) (Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (HKLM-x32\...\{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}) (Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (HKLM-x32\...\{9D4C7DFA-CBBB-4F06-BDAC-94D831406DF0}) (Version: 15.4.5722.2 - Microsoft Corporation)
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (HKLM-x32\...\{E18B30AA-6E2D-480C-B918-AF61009F4010}) (Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
ตัวควบคุม ActiveX ใน Windows Live Mesh สำหรับการเชื่อมต่อระยะไกล (ไทย) (HKLM-x32\...\{A2EDAEEB-C981-46D5-8163-CF8F5F640EEE}) (Version: 15.4.5722.2 - Microsoft Corporation)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1D83AC60-FF7A-4EF3-B37E-3F2425AFD37B} - System32\Tasks\ASC10_SkipUac_Olga => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2016-10-24] (IObit)
Task: {38AB495B-06AD-4576-8F08-654CE683FB3B} - System32\Tasks\Adobe ARM => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {506E0C36-3A40-4735-8DD9-7330B66DDA22} - System32\Tasks\Adobe Reader Speed Launcher => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
Task: {55F7634E-2CD1-4C0F-9D90-5367A96849BF} - System32\Tasks\{77022CB8-956A-4FED-A55A-6756B0305DFE} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.9.0.114/de/go/help.faq.installer?LastError=1618
Task: {9D63CF6C-8EA1-4AB4-BD64-F470ABC3EC11} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {A523449E-195F-48DE-8AC1-5933B10B09D4} - System32\Tasks\ASC10_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2016-10-20] (IObit)
Task: {AE86382A-F464-4704-9ABB-2F012EC959AA} - System32\Tasks\{CDD168B5-DACE-42E8-ABF6-DCB26C3FE291} => pcalua.exe -a "D:\Nikon Transfer\DISK1\setup.exe" -d "D:\Nikon Transfer\DISK1"
Task: {B2BD538B-F6B5-420C-9E78-642CE5E80CBD} - System32\Tasks\{AE3F309F-FA47-46E2-A8FD-2871BB98DD31} => pcalua.exe -a E:\Programme\MSN\MsnInstaller\msninst.exe -d E:\Programme\MSN\MsnInstaller
Task: {BA49D692-1C32-4823-8BCF-E2C8002CA91E} - System32\Tasks\Uninstaller_SkipUac_Olga => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-10-10] (IObit)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files (x86)\Lexware\AAVUpdateManager\aavus.exe
2016-12-16 14:05 - 2016-12-16 14:05 - 00099000 _____ () C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
2010-05-08 12:48 - 2010-05-08 12:48 - 00229376 _____ () C:\ProgramData\DatacardService\DCService.exe
2011-08-12 08:37 - 2011-06-10 18:36 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-04-24 02:29 - 2011-04-24 02:29 - 00465640 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll
2011-04-24 02:29 - 2011-04-24 02:29 - 01081664 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll
2011-04-24 02:29 - 2011-04-24 02:29 - 00125760 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll
2016-12-01 18:11 - 2015-12-28 13:50 - 00899872 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll
2016-12-01 18:11 - 2016-09-26 13:59 - 00631072 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00129680 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.Utils.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00058512 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.Common.Platform.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00018064 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.UpdateComponents.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00300688 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.Business.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00030352 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.AvastWrapper.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00059032 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.adblocker.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00128152 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.PUP.Management.dll
2017-01-19 19:05 - 2017-01-19 19:05 - 00044176 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.CSharp.Utilities.dll
2016-12-01 18:11 - 2016-08-18 18:43 - 00442144 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl
2016-12-01 18:11 - 2016-08-18 18:43 - 00210720 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl
2016-12-01 18:11 - 2016-08-18 18:43 - 00059680 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl
2016-12-01 18:11 - 2016-10-19 17:52 - 00078624 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\GetProcessDLL.dll
2013-09-26 12:20 - 2013-09-26 12:20 - 00176168 _____ () C:\Program Files (x86)\Lexware\Update Manager\Haufe.Core.Diagnostics.Logging.Targets.Etw.dll
2013-09-26 12:20 - 2013-09-26 12:20 - 00043048 _____ () C:\Program Files (x86)\Lexware\Update Manager\Haufe.Core.Diagnostics.Etw.dll
2016-12-01 18:11 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2016-12-01 18:11 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2016-12-01 18:11 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
2016-12-01 18:11 - 2015-12-28 13:50 - 00899872 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\webres.dll
2016-12-01 18:11 - 2016-09-26 13:59 - 00631072 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\ProductStatistics.dll
2016-05-12 17:10 - 2016-05-12 17:10 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f91bd970f20123a46b575cf6e92bc441\IsdiInterop.ni.dll
2011-08-12 07:58 - 2011-04-30 08:28 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\amazon.de -> hxxps://amazon.de
IE trusted site: HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\amazon.de -> hxxps://amazon.de
IE trusted site: HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3530498366-3077903129-3031255141-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Olga\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B1E64E59-007E-47D1-8D58-746710E94BD9}] => C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{F5621ABD-BF9E-4F7B-9AF4-BA468B4011C3}] => C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{8D117281-4ECC-4D19-9A59-9498F7049ABB}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C0DE20F1-3440-46BD-9197-A8685EB04C4B}] => LPort=2869
FirewallRules: [{14C5742C-BF4C-4731-812B-14F870F6F9A2}] => LPort=1900
FirewallRules: [{EF81B5DC-EA40-442A-8351-BEE41B648186}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{047C2AD1-7616-46E6-8EEE-4B53D9502104}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{3C3FFD6C-6560-40B1-8186-95DD1F24E013}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{2DC59EF3-00AD-4EE3-A6FF-A3476FF41776}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CE153548-B327-4372-8975-75764A3EEA80}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3C4FE281-825D-4867-9D3C-FDC7394EBD2C}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B42CF52E-C8BD-4831-9734-29620361AE51}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CF8303E8-4F19-4CFD-93DE-A6088BB29FB7}] => C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe
FirewallRules: [{CD8E4D05-39F3-4D72-9033-14CB3B73D313}] => LPort=5357
FirewallRules: [{42A8375A-AEAE-4BB2-A3A1-68B05FAAA942}] => C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{2D586AB3-948B-4B31-895C-DDA4DB7A47B7}] => C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{1B75B9DD-13E1-42BE-89ED-94A7D1C4D045}] => C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe

==================== Wiederherstellungspunkte =========================

20-12-2016 19:12:52 Windows Update
23-12-2016 19:28:03 Windows Update
27-12-2016 18:58:12 Windows Update
31-12-2016 05:57:08 Windows Update
06-01-2017 18:20:15 Windows Update
10-01-2017 18:09:16 Windows Update
11-01-2017 21:58:54 Windows Update
16-01-2017 18:39:00 Windows Update
20-01-2017 17:51:37 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/21/2017 06:07:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/20/2017 05:40:19 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/19/2017 08:09:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: NB01)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (01/19/2017 08:09:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: NB01)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (01/19/2017 08:09:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1502) (User: NB01)
Description: Das lokal gespeicherte Profil kann nicht geladen werden. Mögliche Fehlerursachen sind nicht ausreichende Sicherheitsrechte oder ein beschädigtes lokales Profil.

Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (01/19/2017 08:09:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht.

Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
for C:\Users\UpdatusUser\ntuser.dat

Error: (01/19/2017 08:05:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/19/2017 06:12:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/18/2017 06:25:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/17/2017 05:58:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (01/21/2017 06:12:33 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde nicht richtig gestartet.

Error: (01/21/2017 06:06:31 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WC Assistant" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/21/2017 06:06:31 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst WC Assistant erreicht.

Error: (01/21/2017 06:05:58 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (01/21/2017 06:05:58 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (01/20/2017 10:02:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/20/2017 05:56:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definition Update for Windows Defender - KB915597 (Definition 1.235.809.0)

Error: (01/20/2017 05:45:12 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde nicht richtig gestartet.

Error: (01/20/2017 05:39:14 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (01/20/2017 05:39:14 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0


CodeIntegrity:
===================================
Date: 2017-01-21 06:05:48.952
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-21 06:05:48.858
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-20 17:39:02.158
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-20 17:39:02.064
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-19 20:04:06.540
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-19 20:04:06.446
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-19 18:11:59.838
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-19 18:11:59.745
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-18 18:24:13.645
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2017-01-18 18:24:13.551
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 8043.86 MB
Verfügbarer physikalischer RAM: 5075.74 MB
Summe virtueller Speicher: 16085.9 MB
Verfügbarer virtueller Speicher: 12291.59 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:913.41 GB) (Free:643.14 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4DB3F5BB)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=913.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================