Malware/Virus? Ihr Computer wird blockiert (von Windows Support)

Rotex · 15.03.2017, 12:50

Hallo an Alle,

habe mich bei der Eingabe einer Internetadresse vertippt.

Nun habe ich folgendes Problem:

Eine Supportseite von Microsoft spricht mich auf englisch an, dass mein Konto gesperrt werden muss, wenn ich nicht eine 0800-... Telefonnummer anrufe. Dann könnten Techniker mir weiterhelfen. Ansonsten muss mein PC gesperrt werden, um Schaden von Windows fernzuhalten.

Text:
"Ihr Computer wird blockiert
Error # 268D3-XC00037"

angezeigte Internet-Adresse: microsoft-helpdesk-code1491xyz/chrm

Was ist zu tun?

Vielen Dank vorab.

Gruß

Rotex

cosinus · 15.03.2017, 13:28

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Rotex · 15.03.2017, 13:54

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von ADIS (Administrator) auf ADIS-LAPTOP (15-03-2017 13:13:31)
Gestartet von C:\Users\ADIS\Downloads
Geladene Profile: ADIS (Verfügbare Profile: ADIS)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe
(Dell Products, LP.) C:\Program Files (x86)\Dell Digital Delivery\DeliveryService.exe
(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(SoftThinks SAS) C:\Program Files (x86)\Dell Backup and Recovery\SftService.exe
(Dell Inc.) C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVault.exe
(Dell) C:\Program Files\Dell\Dell Foundation Services\DFSSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Dell) C:\Program Files\Dell\Dell Foundation Services\DFS.Common.Agent.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpTray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRSync.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\sway.exe
() C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.exe
() C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Inc.) C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.15.2140.0_x64__8wekyb3d8bbwe\Solitaire.exe
() C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\Time.exe
(PC-Doctor, Inc.) C:\Program Files\Dell\SupportAssist\imstrayicon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(LULU Software) C:\Program Files\Soda PDF Desktop\creator-ws.exe
(LULU Software) C:\Program Files\Soda PDF Desktop\soda.exe
(LULU Software) C:\Program Files\Soda PDF Desktop\ws.exe
() C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\onenoteim.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8721656 2016-03-09] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MAXX6] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3955888 2015-09-01] (Synaptics Incorporated)
HKLM\...\Run: [WavesSvc] => c:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [610048 2015-01-13] (Waves Audio Ltd.)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-21] (Microsoft Corporation)
HKLM-x32\...\Run: [USB3MON] => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\...\RunOnce: [PC-Doctor for Windows REBOOT] => [X]
HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\RunOnce: [Uninstall 17.3.6743.1212\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64"
HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\RunOnce: [Uninstall 17.3.6743.1212] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6743.1212"
Startup: C:\Users\ADIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-10-19]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{aa0520f3-a913-4dce-9c54-c7715fbcac28}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-526012994-749527853-2095128436-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell13.msn.com/?pc=DCTE
HKU\S-1-5-21-526012994-749527853-2095128436-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com/?pc=DCTE
SearchScopes: HKLM-x32 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613
SearchScopes: HKLM-x32 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613
SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613
SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613
SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> {29E77B9A-8064-4165-8FF2-59B07D0641F6} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-01-29] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-01-29] (Microsoft Corporation)
BHO-x32: Soda PDF Desktop Helper -> {A2792EEC-6618-4C4C-8ECF-B51ECB5DC2A1} -> C:\Program Files (x86)\Soda PDF Desktop\creator-ie-helper.dll [2017-03-03] (LULU Software)
Toolbar: HKLM-x32 - Soda PDF Desktop Toolbar - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} - C:\Program Files (x86)\Soda PDF Desktop\creator-ie-plugin.dll [2017-03-03] (LULU Software)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: sbkv9xt6.default
FF ProfilePath: C:\Users\ADIS\AppData\Roaming\Mozilla\Firefox\Profiles\sbkv9xt6.default [2017-03-15]
FF NewTab: Mozilla\Firefox\Profiles\sbkv9xt6.default -> hxxp://dell13.msn.com/?pc=DCTE
FF Homepage: Mozilla\Firefox\Profiles\sbkv9xt6.default -> Google
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-10-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-10-10] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-01-29] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-03-03] (LULU Software)
FF Plugin HKU\S-1-5-21-526012994-749527853-2095128436-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\ADIS\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-03-11] (Unity Technologies ApS)

Chrome: 
=======
CHR Profile: C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default [2017-01-05]
CHR Extension: (Google Präsentationen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]
CHR Extension: (Google Mail) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR Extension: (Chrome Media Router) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-01-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3704520 2017-02-18] (Microsoft Corporation)
R2 Dell Foundation Services; C:\Program Files\Dell\Dell Foundation Services\DFSSvc.exe [97616 2017-01-11] (Dell)
R2 DellDataVault; C:\Program Files\Dell\DellDataVault\DellDataVault.exe [2572024 2016-06-23] (Dell Inc.)
R2 DellDataVaultWiz; C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe [202488 2016-06-23] (Dell Inc.)
R2 DellUpdate; C:\Program Files (x86)\Dell Update\DellUpService.exe [237272 2015-08-27] (Dell Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [391656 2016-07-22] (Digital Wave Ltd.)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [382456 2017-02-28] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [394184 2014-10-15] (Intel)
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2014-10-10] (Intel Corporation)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [253776 2014-04-15] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [316152 2016-03-09] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
R2 SftService; C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe [2065808 2016-01-04] (SoftThinks SAS)
R3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2700648 2017-03-03] (LULU Software)
R2 Soda PDF Desktop Creator; C:\Program Files\Soda PDF Desktop\creator-ws.exe [755048 2017-03-03] (LULU Software)
R2 SupportAssistAgent; C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [31704 2016-09-09] (Dell Inc.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [256688 2015-09-01] (Synaptics Incorporated)
R2 WavesSysSvc; c:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe [563456 2015-01-13] (Waves Audio Ltd.)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 CLVirtualDrive; C:\WINDOWS\System32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 DDDriver; C:\WINDOWS\system32\drivers\DDDriver64Dcsa.sys [32464 2016-01-05] (Dell Computer Corporation)
R3 DellProf; C:\WINDOWS\system32\drivers\DellProf.sys [24240 2016-01-05] (Dell Computer Corporation)
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [19440 2015-05-08] (OSR Open Systems Resources, Inc.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [349960 2016-07-12] (Intel Corporation)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [129312 2014-10-11] (Intel Corporation)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 NETwNb64; C:\WINDOWS\System32\drivers\Netwbw02.sys [3485696 2016-07-16] (Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [896744 2015-08-13] (Realtek                                            )
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\WINDOWS\system32\DRIVERS\SynRMIHID.sys [67248 2015-09-01] (Synaptics Incorporated)
R3 usb3Hub; C:\WINDOWS\System32\drivers\usb3Hub.sys [213296 2014-10-15] (Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath
R3 PCDSRVC{3B54B31B-D06B6431-06020200}_0; \??\c:\program files\dell\supportassist\pcdsrvc_x64.pkms [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-15 13:13 - 2017-03-15 13:16 - 00019700 _____ C:\Users\ADIS\Downloads\FRST.txt
2017-03-15 13:13 - 2017-03-15 13:13 - 00000000 ____D C:\FRST
2017-03-15 13:09 - 2017-03-15 13:12 - 02424832 _____ (Farbar) C:\Users\ADIS\Downloads\FRST64.exe
2017-03-13 14:40 - 2017-03-13 14:40 - 00050163 _____ C:\Users\ADIS\Downloads\Bodenrichtwerttabelle_2014_-_beschlossene_Version.pdf
2017-03-06 18:21 - 2017-03-06 18:21 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\PDF Producer
2017-03-06 18:16 - 2017-03-06 18:22 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\Soda PDF Desktop
2017-03-06 18:16 - 2017-03-06 18:16 - 00000819 _____ C:\Users\Public\Desktop\Soda PDF Desktop.lnk
2017-03-06 18:16 - 2017-03-06 18:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop
2017-03-06 18:15 - 2017-03-06 18:18 - 00000000 ____D C:\Program Files\Soda PDF Desktop
2017-03-06 18:15 - 2017-03-06 18:15 - 00000000 ____D C:\Users\ADIS\Documents\Soda PDF Files
2017-03-06 18:15 - 2017-03-06 18:15 - 00000000 ____D C:\Program Files (x86)\Soda PDF Desktop
2017-03-06 18:11 - 2017-03-06 18:11 - 09782544 _____ (LULU Software) C:\Users\ADIS\Downloads\Soda_PDF_Desktop_Installer.exe
2017-03-06 18:11 - 2017-03-06 18:11 - 00000000 ____D C:\ProgramData\Soda PDF Desktop
2017-03-06 18:02 - 2017-03-06 18:02 - 00545742 _____ C:\Users\ADIS\Desktop\dfasdcd.pdf
2017-03-06 17:16 - 2017-03-06 17:16 - 00000000 ____D C:\Users\ADIS\AppData\Local\PDF24
2017-03-04 01:31 - 2017-03-04 01:31 - 00000000 ___HD C:\OneDriveTemp
2017-03-03 17:24 - 2017-03-03 17:24 - 00633144 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00440120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00395592 _____ (Microsoft Corporation) C:\WINDOWS\system32\vccorlib140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\concrt140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00267592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vccorlib140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00244032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\concrt140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00087880 _____ (Microsoft Corporation) C:\WINDOWS\system32\vcruntime140.dll
2017-03-03 17:24 - 2017-03-03 17:24 - 00083792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140.dll
2017-03-01 06:36 - 2017-03-01 06:37 - 00000000 ____D C:\WINDOWS\LastGood
2017-02-28 00:17 - 2017-02-28 00:17 - 40213960 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 35131640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd11dxva32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 15630704 _____ (Intel Corporation) C:\WINDOWS\system32\igc64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 13607808 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igc32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 04316136 _____ (Intel Corporation) C:\WINDOWS\system32\igd12umd64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 04284872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd12umd32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 02422504 _____ (Intel Corporation) C:\WINDOWS\system32\igdmd64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 01883368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmd32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 01841088 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 01838392 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00323744 _____ (Intel Corporation) C:\WINDOWS\system32\igd10idpp64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00308496 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10idpp32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00253016 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00233920 _____ (Intel Corporation) C:\WINDOWS\system32\igdde64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00215864 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00194336 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00193304 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00192160 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdde32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00170376 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00170376 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2017-02-28 00:16 - 2017-02-28 00:16 - 00064560 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 29110288 _____ (Intel Corporation) C:\WINDOWS\system32\common_clang64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 19870224 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\common_clang32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 11750912 _____ (Intel Corporation) C:\WINDOWS\system32\ig75icd64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 08740880 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig75icd32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 05697552 _____ (Intel Corporation) C:\WINDOWS\system32\igdmcl64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 05271560 _____ (Intel Corporation) C:\WINDOWS\system32\GfxResources.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 04937232 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 04372496 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 03980304 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmcl32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 01599504 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 01187344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 01035760 _____ C:\WINDOWS\system32\igfxSDK.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00976880 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00973304 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00713744 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00545264 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00475632 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00457200 _____ (Intel Corporation) C:\WINDOWS\system32\IntelCpHDCPSvc.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00448008 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00424968 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00398864 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00397328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00358896 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCComp64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00327184 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00310256 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00282120 _____ C:\WINDOWS\system32\igfxCPL.cpl
2017-02-28 00:14 - 2017-02-28 00:14 - 00274952 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00245744 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00241136 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00240632 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00234000 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00201736 _____ (Intel Corporation) C:\WINDOWS\system32\igdail64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00183792 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2017-02-28 00:14 - 2017-02-28 00:14 - 00182800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdail32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00120336 _____ ( ) C:\WINDOWS\system32\igfxSDKLibv2_0.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00112656 _____ (Khronos Group) C:\WINDOWS\SysWOW64\Intel_OpenCL_ICD32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00112136 _____ C:\WINDOWS\system32\igfxCUIServicePS.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00109584 _____ ( ) C:\WINDOWS\system32\igfxSDKLib.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00108560 _____ (Khronos Group) C:\WINDOWS\system32\Intel_OpenCL_ICD64.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00103952 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00093200 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00061448 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00037904 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00037904 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00036368 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00036368 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00031248 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2017-02-28 00:14 - 2017-02-28 00:14 - 00031240 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2017-02-24 10:12 - 2017-02-24 10:12 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2017-02-24 10:12 - 2017-02-24 10:12 - 00000000 ____D C:\Program Files\Dell Support Center
2017-02-23 15:33 - 2017-03-06 13:52 - 00306510 _____ C:\Users\ADIS\Desktop\Controlling_ADIS.xlsx
2017-02-14 18:32 - 2017-03-14 14:32 - 06847064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-15 12:18 - 2016-03-26 11:43 - 00000000 ____D C:\Users\ADIS\Documents\Outlook-Dateien
2017-03-15 09:52 - 2016-09-21 23:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-03-15 01:39 - 2016-10-21 01:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-03-14 18:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-03-14 16:58 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-14 14:32 - 2016-09-21 23:40 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-03-14 14:32 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-03-14 14:32 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-03-13 10:14 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-03-13 10:11 - 2015-10-10 18:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-03-10 04:07 - 2015-10-10 18:05 - 00000000 ____D C:\Program Files (x86)\Dell Backup and Recovery
2017-03-08 17:40 - 2016-08-10 11:32 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\DVDVideoSoft
2017-03-06 17:41 - 2016-11-02 13:33 - 00000000 ____D C:\Users\ADIS\AppData\Local\ElevatedDiagnostics
2017-03-04 01:31 - 2016-12-17 13:15 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-03-04 01:31 - 2016-03-27 15:56 - 00002425 _____ C:\Users\ADIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-03-04 01:31 - 2016-03-24 18:16 - 00000000 ___RD C:\Users\ADIS\OneDrive
2017-03-01 06:38 - 2016-09-21 23:12 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2017-03-01 06:38 - 2016-09-21 23:12 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-03-01 06:38 - 2016-03-24 13:35 - 00000000 __SHD C:\Users\ADIS\IntelGraphicsProfiles
2017-03-01 06:36 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-28 00:17 - 2016-05-27 14:53 - 39246776 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2017-02-28 00:16 - 2016-11-01 23:06 - 33775608 _____ (Intel Corporation) C:\WINDOWS\system32\igd11dxva64.dll
2017-02-28 00:16 - 2016-05-27 14:53 - 15982776 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll
2017-02-28 00:16 - 2016-05-27 14:53 - 12798456 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll
2017-02-28 00:16 - 2016-05-27 14:53 - 06763136 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll
2017-02-28 00:16 - 2016-05-27 14:53 - 05193384 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll
2017-02-28 00:14 - 2016-11-01 23:05 - 00263688 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2017-02-28 00:14 - 2016-09-21 23:12 - 00108560 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-02-28 00:14 - 2016-07-16 23:57 - 00112656 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2017-02-28 00:14 - 2016-05-27 14:50 - 07974904 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2017-02-28 00:14 - 2016-05-27 14:50 - 02150928 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2017-02-28 00:14 - 2016-05-27 14:50 - 00765448 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2017-02-28 00:14 - 2016-05-27 14:50 - 00410608 _____ C:\WINDOWS\system32\igfxTray.exe
2017-02-28 00:14 - 2016-05-27 14:50 - 00407568 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2017-02-28 00:14 - 2016-05-27 14:50 - 00382456 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2017-02-28 00:14 - 2016-05-27 14:50 - 00363512 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2017-02-28 00:14 - 2016-05-27 14:50 - 00277496 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2017-02-25 13:26 - 2016-11-25 14:33 - 00000000 ____D C:\Users\ADIS\AppData\LocalLow\Mozilla
2017-02-25 01:40 - 2016-03-26 03:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-25 01:36 - 2016-03-26 03:13 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-24 10:12 - 2015-10-10 18:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell
2017-02-23 11:23 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-21 19:01 - 2016-04-14 12:27 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-02-17 14:23 - 2016-03-27 15:50 - 00000000 ____D C:\Users\ADIS\AppData\Local\Packages

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-02 12:49 - 2017-02-02 12:49 - 0007597 _____ () C:\Users\ADIS\AppData\Local\Resmon.ResmonCfg
2016-09-21 23:11 - 2016-09-21 23:11 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-10-10 17:45 - 2015-10-10 17:45 - 0000121 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-10-10 17:38 - 2015-10-10 17:40 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-10-10 17:42 - 2015-10-10 17:45 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-10-10 17:40 - 2015-10-10 17:42 - 0000113 _____ () C:\ProgramData\{E1646825-D391-42A0-93AA-27FA810DA093}.log

Einige Dateien in TEMP:
====================
2016-10-19 16:11 - 2016-10-19 16:11 - 2458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\ADIS\AppData\Local\Temp\libeay32.dll
2016-10-19 16:11 - 2016-10-19 16:11 - 0970912 _____ (Microsoft Corporation) C:\Users\ADIS\AppData\Local\Temp\msvcr120.dll
2016-10-19 16:11 - 2016-10-19 16:11 - 0772672 _____ () C:\Users\ADIS\AppData\Local\Temp\sqlite3.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-03-08 16:52

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von ADIS (15-03-2017 13:18:53)
Gestartet von C:\Users\ADIS\Downloads
Windows 10 Pro Version 1607 (X64) (2016-09-21 22:44:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

ADIS (S-1-5-21-526012994-749527853-2095128436-1000 - Administrator - Enabled) => C:\Users\ADIS
Administrator (S-1-5-21-526012994-749527853-2095128436-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-526012994-749527853-2095128436-503 - Limited - Disabled)
Gast (S-1-5-21-526012994-749527853-2095128436-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-526012994-749527853-2095128436-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated)
CyberLink Media Suite Essentials (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 12 - CyberLink Corp.)
Dell Backup and Recovery (HKLM-x32\...\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}) (Version: 1.9.2.8 - Dell Inc.)
Dell Data Vault (Version: 4.3.9.0 - Dell Inc.) Hidden
Dell Digital Delivery (HKLM-x32\...\{693A23FB-F28B-4F7A-A720-4C1263F97F43}) (Version: 3.1.1002.0 - Dell Products, LP)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Foundation Services (HKLM\...\{BDB50421-E961-42F3-B803-6DAC6F173834}) (Version: 3.4.16100.0 - Dell Inc.)
Dell Power Manager Lite (HKLM-x32\...\InstallShield_{BF1F9D57-57A1-4E87-A8E8-41F2B2AD6F53}) (Version: 1.0.0.1 - Compal Inc.)
Dell Power Manager Lite (x32 Version: 1.0.0.1 - Compal Inc.) Hidden
Dell SupportAssist (HKLM\...\PC-Doctor for Windows) (Version: 1.3.6855.72 - Dell)
Dell SupportAssistAgent (HKLM-x32\...\{27130E51-9555-408B-8134-7BFF54EDE27B}) (Version: 1.3.0.72 - Dell)
Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 19.0.15.2 - Synaptics Incorporated)
Dell Update - SupportAssist Update Plugin (HKLM\...\{92F651D9-4431-469E-9B11-299D007AF656}) (Version: 2.0.2.1835 - Dell Inc.)
Dell Update (HKLM-x32\...\{DB82968B-57A4-4397-81A5-ECAB21B5DFCD}) (Version: 1.7.1015.0 - Dell Inc.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.26.721 - Digital Wave Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.30.1072 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.1.41 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{2F97FBC6-7992-4DF7-A7C7-B68455E307F7}) (Version: 5.1.20.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R)(patch version 17.1.1449.356) (HKLM\...\{302600C1-6BDF-4FD1-1411-148929CC1385}) (Version: 17.1.1411.0506 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.22 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{fbf500b4-f515-42af-b355-6f006f6c2359}) (Version: 17.13.11 - Intel Corporation)
Maxx Audio Installer (x64) (Version: 1.6.5073.103 - Waves Audio Ltd.) Hidden
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7766.2060 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.7 - F.J. Wechselberger)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39060 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7628 - Realtek Semiconductor Corp.)
Skype™ 6.18 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.105 - Skype Technologies S.A.)
Soda PDF Desktop (HKLM-x32\...\SodaDesktop) (Version: 9.1.13.32527 - LULU Software)
Soda PDF Desktop Asian Fonts Pack (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Convert Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Create Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Edit Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Forms Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Insert Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop OCR Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Review Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop Secure Module (Version: 9.1.14.32532 - LULU Software) Hidden
Soda PDF Desktop View Module (Version: 9.1.14.32532 - LULU Software) Hidden
Unity Web Player (HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)
World of Fishing (HKLM-x32\...\World of Fishing) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00CD3428-C18E-4988-9D5B-052C834E6A8E} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\Dell\SupportAssist\sessionchecker.exe [2017-02-17] (PC-Doctor, Inc.)
Task: {01C4B692-5D15-4F31-8DA4-D48D4D161E7E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {0E5EAA10-5318-47B4-A293-932A92B738EA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {185A674D-87FB-4FCA-8C26-BE9D5AABCA83} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {18AED273-B43A-47B7-937D-D2F63EE2A937} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2016-03-09] (Realtek Semiconductor)
Task: {292B79BB-2EF2-41B8-8BE3-12A8CAE0399B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe 
Task: {36B8B1D3-810C-4327-82DF-2821CBF31B94} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {39C8CDB5-DA9D-4DBC-8031-4340A9F44B16} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {3F522CF4-39A6-4E54-938D-D0948C157F35} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssist.exe [2016-09-09] (Dell Inc.)
Task: {4B5FA890-EDB2-422F-9D0D-35055B731079} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {4E6F4640-B7C4-4F7B-870A-0B8AAA37BA72} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {525424A3-1258-4F45-9344-77D60194ED84} - \McAfee\McAfee Idle Detection Task -> Keine Datei <==== ACHTUNG
Task: {530E0106-6C03-456C-B84C-3D0FFE14304C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {53CA2388-CC94-4E0F-898A-4EDBEDE93052} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {565F3C49-7A2E-46CB-914A-F41C4CF4F2CB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {58B066E4-D177-416B-811D-5E31569A6936} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLVDLauncher.exe [2015-01-29] (CyberLink Corp.)
Task: {592A305A-0DFD-47AE-AC6A-055AE24FE6C0} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {59F1757C-9816-447B-8E29-6E06018D566D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {5ED63C18-EA08-43FE-959D-A28D24505920} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {612174D0-4BDD-4D34-9EED-0BF6FD9E83C1} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {62649B64-0AA4-4773-81D8-66F802A19BDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {64EF9BC7-37EB-4E2B-A89E-4D325C6653DE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe 
Task: {68DFF2A1-A594-434B-B958-02AB75C02837} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {6B1C987F-807D-4278-9483-F39C6DCB957F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {6C27048C-EC8F-4804-A318-EE52C7B0E97F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {6CA13BC0-A8F7-4C41-BE1C-9D2F12C8AB15} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLMLSvc_P2G8.exe [2015-05-07] (CyberLink)
Task: {6CF6557F-DDE0-4743-A498-8ECF895D150C} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {73159D62-EE27-4D2B-ACDA-B9D349278901} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {74B37D36-25B5-41BE-9FD4-D9909D71E132} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {7A05A990-93FC-4F12-822D-278A3E23AFC5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {7D267B94-01C5-4228-8F06-F55DBEAFEC04} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {8F7D19BE-9F9C-49AE-8D39-E6391B58D406} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {8FCD2B04-8757-4FE9-86C7-896E42A4C04C} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-02-19] (Microsoft Corporation)
Task: {90343D93-8975-474B-9E89-1D35DEC0E04C} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {91CFC37B-92B4-4F6B-AA2B-A479C23DD949} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {96517028-5A36-4E40-B6E1-349FFF227627} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {A4BA73B8-AC55-4DC9-989F-258CF7C07359} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {AED7AC3D-2AC3-442F-A179-04743B8BA43C} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe 
Task: {AEF7D746-A26F-416E-AECB-19F519013E2D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {B12937AA-1FD7-4DD8-A19E-CA896BE64D79} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {B3AAD31C-43DF-47F8-810A-D4B6335E9FC9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)
Task: {B70FADC0-91A8-4367-98A4-5FA64694D835} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {BD4979DB-27EE-4C12-8B17-B65013DC8A15} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe 
Task: {BED153B0-E7E3-4CE5-91C6-ECF2F1A7B6A7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {C8DC1C0C-FDC2-4FE5-A099-CF8137767F4F} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe 
Task: {C8FB97BC-E117-44AB-B141-35185ED296E1} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe 
Task: {CC84DB87-0C2C-4DE1-BA25-B68DF40174BF} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {CD9F10AE-B2FE-4F0A-8C6A-336916FF979F} - System32\Tasks\PCDDataUploadTask => uaclauncher.exe 
Task: {D64C3290-C410-42F0-A813-3F19BF89A03E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)
Task: {DCF46245-3DBB-4932-99CB-83B63F7B2437} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\Dell\SupportAssist\uaclauncher.exe [2017-02-17] (PC-Doctor, Inc.)
Task: {E102820D-FA29-4012-BFF5-3ABA974F2E20} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe 
Task: {E66F0CFC-3F15-474D-BB71-EAB6C364FF11} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {EA749AD3-D4FA-4C99-B7FA-376926711032} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 
Task: {EBC38A47-4498-4D7B-AA55-F2FCAA65B05A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)
Task: {FE833C33-4056-4544-BC18-4275073AF8F5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 15:59 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-10 17:41 - 2014-04-15 00:59 - 00253776 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
2016-12-14 15:59 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2017-01-11 12:08 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 12:08 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 12:08 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 12:08 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 12:08 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 12:08 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 00033992 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\PALExtensions.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 00069832 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Aria.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 00063176 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Logging.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 00137928 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Util.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 01574608 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 13327048 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 02529992 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Story.dll
2017-02-09 08:48 - 2017-02-09 08:48 - 00650952 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\StoryClientUI_Shared.dll
2017-02-15 21:10 - 2017-02-15 21:11 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.exe
2017-02-15 21:10 - 2017-02-15 21:11 - 36984320 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.dll
2016-11-11 08:51 - 2016-11-11 08:53 - 00879104 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\sqlite3.dll
2016-07-29 23:38 - 2016-07-29 23:39 - 01651112 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\winsdkfb.dll
2017-02-16 19:00 - 2017-02-16 19:00 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.exe
2017-02-16 19:00 - 2017-02-16 19:00 - 06538240 _____ () C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.dll
2016-09-21 23:59 - 2016-09-21 23:59 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 12:09 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-02-24 06:26 - 2017-02-24 06:26 - 00016384 _____ () C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.exe
2016-05-27 14:50 - 2017-02-28 00:14 - 00410608 _____ () C:\WINDOWS\system32\igfxTray.exe
2017-03-02 06:16 - 2017-03-02 06:16 - 04385792 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\Time.exe
2017-03-02 06:16 - 2017-03-02 06:16 - 00822272 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\TimeControls.dll
2017-03-02 06:16 - 2017-03-02 06:16 - 01070080 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\TimeBackground.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.exe
2017-03-07 23:37 - 2017-03-07 23:39 - 09542656 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 00138752 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleUtilRT.Windows.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 03898880 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleShared.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 00430592 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PersonPicture.UAP.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 02561536 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\People.BackgroundTasks.dll
2017-03-07 23:37 - 2017-03-07 23:39 - 01891840 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\Microsoft.People.Relevance.dll
2016-07-16 23:59 - 2016-07-16 23:59 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-03-10 23:18 - 2017-03-10 23:19 - 01693904 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2017-03-10 23:18 - 2017-03-10 23:19 - 13358792 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2017-03-13 17:01 - 2017-03-13 17:02 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-03-13 17:01 - 2017-03-13 17:02 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-03-13 17:01 - 2017-03-13 17:02 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-03-13 17:01 - 2017-03-13 17:02 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-11 12:08 - 2016-12-21 07:47 - 01475584 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.IntentExtraction.dll
2016-08-10 11:39 - 2016-07-22 07:26 - 00114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-08-10 11:39 - 2016-07-22 07:24 - 00108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-08-10 11:39 - 2016-07-22 07:24 - 00024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-08-10 11:39 - 2016-07-22 07:24 - 00048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2015-03-16 17:28 - 2015-03-16 17:28 - 00155528 _____ () c:\Program Files (x86)\Dell Digital Delivery\ServiceTagPlusPlus.dll
2014-10-10 15:37 - 2014-10-10 15:37 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-02-24 06:26 - 2017-02-24 06:26 - 15851520 _____ () C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-526012994-749527853-2095128436-1000\Control Panel\Desktop\\Wallpaper -> c:\users\adis\appdata\roaming\mozilla\firefox\desktop-hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "PDFPrint"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{016EEFE8-E639-48BC-B699-CDCAFB1030B0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [UDP Query User{FAD2F92F-24F0-4350-82DE-38344D7062AB}C:\program files\world of fishing\worldoffishing.exe] => (Allow) C:\program files\world of fishing\worldoffishing.exe
FirewallRules: [TCP Query User{AC9FB5A8-DE2A-445F-88CC-E11FED05D12F}C:\program files\world of fishing\worldoffishing.exe] => (Allow) C:\program files\world of fishing\worldoffishing.exe
FirewallRules: [{638651AC-4255-428D-BEBD-F6BDF0ADE407}] => (Allow) C:\Program Files (x86)\CyberLink\CyberLink Media Suite\PowerDirector12\PDR10.EXE
FirewallRules: [{08A9C325-B226-4C89-8592-FB670CC9B9A7}] => (Allow) C:\Program Files (x86)\CyberLink\CyberLink Media Suite\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe
FirewallRules: [{29656B2E-6A22-405D-9EAE-3428FB4403C6}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{E46E53D4-EFC7-4E5A-888E-071DEF6DB4DA}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{841C9225-6023-4398-A56C-13852030C488}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [{84E592B1-7024-436E-80E4-8F569E486B0E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{83A517E8-02A2-4266-B865-1559842E4470}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{19A7A674-BAA2-4EB4-9F5E-F610E26C2C61}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{5371635E-ECB1-4343-BD58-2D8DD1849FA3}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{765FE3C2-5809-46CC-BBDF-48DBB2F12947}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [{3959990B-FAFA-498D-A3FD-9265B6B694AA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

25-02-2017 01:33:50 Windows Update
01-03-2017 06:28:37 Windows Update
06-03-2017 18:14:03 Installed Soda PDF Desktop View Module

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/15/2017 03:38:51 AM) (Source: DellUpService.exe) (EventID: 0) (User: )
Description: [7] ERROR- DoUpdateCheck manifestsSuccessful is invalid, stop updating! #StackInfo#

Error: (03/14/2017 10:51:20 AM) (Source: Outlook) (EventID: 27) (User: )
Description: MAPISendMail: Failed to submit message. Attachments to the message exceeded the size limit set by your Administrator.

Error: (03/14/2017 09:17:55 AM) (Source: Outlook) (EventID: 35) (User: )
Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040155).

Error: (03/14/2017 09:17:55 AM) (Source: Outlook) (EventID: 34) (User: )
Description: Fehler beim Abrufen des Durchforstungsbereichs-Managers. Fehler=0x80040155.

Error: (03/13/2017 03:16:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcroRd32.exe, Version: 15.23.20070.19033, Zeitstempel: 0x58a745fb
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000008
Fehleroffset: 0x39899d2a
ID des fehlerhaften Prozesses: 0x5cf4
Startzeit der fehlerhaften Anwendung: 0x01d29c0458c97f31
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e667bad2-1d51-44c3-8ca2-8797174bd65c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/13/2017 10:13:14 AM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.

Kontext:  Anwendung, SystemIndex Katalog

Error: (03/13/2017 09:17:45 AM) (Source: Outlook) (EventID: 35) (User: )
Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040155).

Error: (03/13/2017 09:17:45 AM) (Source: Outlook) (EventID: 34) (User: )
Description: Fehler beim Abrufen des Durchforstungsbereichs-Managers. Fehler=0x80040155.

Error: (03/12/2017 03:38:52 AM) (Source: DellUpService.exe) (EventID: 0) (User: )
Description: [4] ERROR- DoUpdateCheck manifestsSuccessful is invalid, stop updating! #StackInfo#

Error: (03/11/2017 09:17:39 AM) (Source: Outlook) (EventID: 35) (User: )
Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040150).


Systemfehler:
=============
Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:10 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/13/2017 09:18:10 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 12:36:06 PM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/10/2017 10:35:05 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/08/2017 05:28:48 PM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz
Prozentuale Nutzung des RAM: 79%
Installierter physikalischer RAM: 4012.64 MB
Verfügbarer physikalischer RAM: 841.06 MB
Summe virtueller Speicher: 11823.07 MB
Verfügbarer virtueller Speicher: 5644.2 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:453.99 GB) (Free:359 GB) NTFS
Drive e: () (Fixed) (Total:74.5 GB) (Free:26.59 GB) FAT32
Drive y: (RECOVERY) (Fixed) (Total:11.73 GB) (Free:2.31 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 561949A6)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=11.7 GB) - (Type=27)
Partition 3: (Not Active) - (Size=454 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 74.5 GB) (Disk ID: 8F9C798A)
Partition 1: (Not Active) - (Size=74.5 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

--- --- ---

cosinus · 15.03.2017, 14:21

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Rotex · 15.03.2017, 15:48

INFO: Er hat beim scan keine Bedrohung gefunden und auch keinen Neustart durchgeführt.

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
main: v2017.03.15.04
rootkit: v2017.03.11.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
ADIS :: ADIS-LAPTOP [administrator]

15.03.2017 14:35:59
mbar-log-2017-03-15 (14-35-59).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 345488
Time elapsed: 54 minute(s), 36 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus · 15.03.2017, 16:18

Der Lesestoff Posten in CODE-Tags ist nicht nur zur Deko da, du sollst den auch beachten und dich daran halten.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Rotex · 15.03.2017, 17:12

Code:

ATTFilter

***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9868 Bytes] - [25/11/2016 14:51:40]
C:\AdwCleaner\AdwCleaner[C2].txt - [1143 Bytes] - [15/03/2017 16:49:10]
C:\AdwCleaner\AdwCleaner[S0].txt - [9238 Bytes] - [25/11/2016 14:47:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [1545 Bytes] - [15/03/2017 16:41:06]
C:\AdwCleaner\AdwCleaner[S2].txt - [1617 Bytes] - [15/03/2017 16:48:38]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1435 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.2 (03.10.2017)
Operating System: Windows 10 Pro x64 
Ran by ADIS (Administrator) on 15.03.2017 at 16:57:50,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0 




Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.03.2017 at 17:02:17,15
End of JRT log

cosinus · 16.03.2017, 09:06

adwcleaner Logfile ist unvollständig

Rotex · 16.03.2017, 09:58

Code:

ATTFilter

# AdwCleaner v6.044 - Bericht erstellt am 16/03/2017 um 09:54:14
# Aktualisiert am 28/02/2017 von Malwarebytes
# Datenbank : 2017-03-15.2 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : ADIS - ADIS-LAPTOP
# Gestartet von : C:\Users\ADIS\Downloads\AdwCleaner_6.044.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9868 Bytes] - [25/11/2016 14:51:40]
C:\AdwCleaner\AdwCleaner[C2].txt - [1514 Bytes] - [15/03/2017 16:49:10]
C:\AdwCleaner\AdwCleaner[S0].txt - [9238 Bytes] - [25/11/2016 14:47:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [1545 Bytes] - [15/03/2017 16:41:06]
C:\AdwCleaner\AdwCleaner[S2].txt - [1617 Bytes] - [15/03/2017 16:48:38]
C:\AdwCleaner\AdwCleaner[S3].txt - [1554 Bytes] - [16/03/2017 09:54:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1627 Bytes] ##########

Code:

ATTFilter

# AdwCleaner v6.044 - Bericht erstellt am 15/03/2017 um 16:41:06
# Aktualisiert am 28/02/2017 von Malwarebytes
# Datenbank : 2017-03-15.1 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : ADIS - ADIS-LAPTOP
# Gestartet von : C:\Users\ADIS\Downloads\AdwCleaner_6.044.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Ordner Gefunden: C:\ProgramData\bd80fd55-90e5-4cf1-929e-84d6aa015687


***** [ Dateien ] *****

Datei Gefunden: C:\WINDOWS\SysNative\LavasoftTcpService64.dll


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9868 Bytes] - [25/11/2016 14:51:40]
C:\AdwCleaner\AdwCleaner[S0].txt - [9238 Bytes] - [25/11/2016 14:47:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [1393 Bytes] - [15/03/2017 16:41:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1466 Bytes] ##########

cosinus · 16.03.2017, 10:51

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Rotex · 16.03.2017, 17:04

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 16.03.2017
Suchlaufzeit: 11:07
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.03.16.02
Rootkit-Datenbank: v2017.03.11.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: ADIS

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 345334
Abgelaufene Zeit: 40 Min., 3 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.GoSearchMe, HKU\S-1-5-21-526012994-749527853-2095128436-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{20B9D1AE-AD1A-38B4-87FE-AF278DA9861D}, In Quarantäne, [a70b3c8e0e9a50e602bc833a9f63e917], 
PUP.Optional.GoSearchMe, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{20B9D1AE-AD1A-38B4-87FE-AF278DA9861D}, In Quarantäne, [a70b3c8e0e9a50e602bc833a9f63e917], 
PUP.Optional.InterStat, HKU\S-1-5-21-526012994-749527853-2095128436-1000_Classes\APPLICATIONS\interstat.exe, In Quarantäne, [575b04c6feaa999d70759352bb4840c0], 

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 13
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 
PUP.Optional.InterStat, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_345, In Quarantäne, [fbb725a54266aa8c1d0e80d6837e768a], 
PUP.Optional.InterStat, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_345\Logs, In Quarantäne, [fbb725a54266aa8c1d0e80d6837e768a], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338\Logs, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_371, In Quarantäne, [892957735355e25446edc52b32d0b050], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_371\Logs, In Quarantäne, [892957735355e25446edc52b32d0b050], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_372, In Quarantäne, [8b2777539711fd3947ec2fc1a9598e72], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_372\Logs, In Quarantäne, [8b2777539711fd3947ec2fc1a9598e72], 

Dateien: 23
PUP.Optional.FusionCore, C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721_r.exe, In Quarantäne, [258de6e4cade90a6237d6905c33d38c8], 
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log.1, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log.2, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338\Logs\CrashRpt-Log-20160420-205655-{db47a3da-e19d-441c-b9ed-145551c08e50}.txt, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-095103-{619a42d7-989f-472a-b38e-6fa58d267285}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-140407-{47d9b1a8-0f9c-4401-a9e8-16824bda42c2}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-171131-{899437fa-7732-4105-a50b-7a820803efc2}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-181922-{c8de5e06-7d2a-400f-af62-220cd7475f8f}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-033254-{0254b178-1c66-4f83-bd45-1893fbec27ff}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-064612-{ac1660bf-859c-4986-8d4e-39a72cfe6657}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-085750-{2d744331-828f-4d50-a65f-27ac38d8b766}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-090503-{e8cac5bf-d118-489e-9abb-684603f7a7bd}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-101210-{d0a046d5-b4fa-4719-b27a-014f3d8e3161}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-112310-{82ece8b3-06bf-4bbd-b069-4b0248ba25e1}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-123843-{8d335684-880b-45d8-afa9-3e8f31db6442}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-195322-{4831d75c-f6bb-4cdd-b885-93939333e5c4}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-220212-{9e41a8b0-701b-4be7-af9f-735a1d571764}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-221003-{4356951c-ba9f-4f96-b6f6-711820550f72}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-231826-{2cfb7f16-0607-4df2-bad4-c57602445a5a}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-002816-{dfafd901-5cb6-4aaf-a763-ac462ec6b8eb}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-003642-{cab0b605-5d74-4718-9ad9-cc3848f834ed}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-004618-{055f7208-61b2-45ca-b89e-93f4e807ca97}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=02b36f0edf45ae408932bd189068f4b4
# end=init
# utc_time=2017-03-16 11:02:44
# local_time=2017-03-16 12:02:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 32733
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=02b36f0edf45ae408932bd189068f4b4
# end=updated
# utc_time=2017-03-16 11:06:58
# local_time=2017-03-16 12:06:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=02b36f0edf45ae408932bd189068f4b4
# engine=32733
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-16 02:42:45
# local_time=2017-03-16 03:42:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 72887 21005979 0 0
# scanned=300735
# found=11
# cleaned=0
# scan_time=12947
sh=53CF39708E9044FF8CCAC64B652D36EB41743477 ft=1 fh=f47fbc1b02a29fa6 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-526012994-749527853-2095128436-1000\$RZMH649.exe"
sh=2632396ED27658F4E3C66C10E7A0C8F0F99D00AF ft=1 fh=c71c0011e7e32ebc vn="Variante von Win32/WebBar.D eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\isa.dll"
sh=8E20847E03C29EA9C50B724324FED7AEAF85925C ft=1 fh=1619e0e66bdfb037 vn="Variante von MSIL/WebBar.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\wbsvc.exe"
sh=2632396ED27658F4E3C66C10E7A0C8F0F99D00AF ft=1 fh=c71c0011e7e32ebc vn="Variante von Win32/WebBar.D eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\isa.dll"
sh=2662C2D395E4B544A9BFF81815950AC9FD2B0431 ft=1 fh=b85ab5137d17ae03 vn="Variante von Win64/WebBar.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\isa_x64.dll"
sh=0C35D34776A986B68F8F9B42D133706E508080F6 ft=1 fh=c7c8a6206ba41bb4 vn="Variante von MSIL/WebBar.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\wbmain.exe"
sh=047891135D6741E00717227D9D72C7E409F1A756 ft=1 fh=3d9c0895d3fab8f5 vn="Variante von Win32/Techsnab.AG eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\zlxyanurhaccbmnqddwwghpuclsduxfm\interstat.exe"
sh=57675CB005F191214231B47FE4D546A1448DD5D9 ft=1 fh=562af2c7eb2cf983 vn="Variante von Win32/InstallCore.AHH eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files (x86)\Common Files\DVDVideoSoft\ExtOffer.exe"
sh=21DB1A77B9DC10AF66B23D1B7929D7C3D61CE629 ft=1 fh=c128e95a1381cd3a vn="Win32/SoftonicDownloader.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\ADIS\Documents\Steff\Hausbau\Softonic\SoftonicDownloader45862.exe"
sh=CBD1538AEC16055DF9F97C614745908CA01656C0 ft=1 fh=97fda28c45339833 vn="Variante von Win32/InstallCore.AHH eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721.exe"
sh=B3D647F787C85E1423A7F93FECF29A2A5543DB17 ft=1 fh=777c4c180deca9d0 vn="Variante von Win32/FusionCore.I eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\Temp\DigitalWave.ApplicationUpdater_files\install_app_61.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 	25.0.0.127  
 Mozilla Firefox (52.0) 
 Google Chrome (56.0.2924.87) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 ADIS Downloads Malwarebytes Anti-Malware mbamscheduler.exe 
 Windows Defender MSASCuiL.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

cosinus · 17.03.2017, 09:44

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Program Files (x86)\Common Files\DVDVideoSoft\ExtOffer.exe
C:\Users\ADIS\Documents\Steff\Hausbau\Softonic
C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721.exe
C:\Windows\Temp\DigitalWave.ApplicationUpdater_files\install_app_61.exe
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Rotex · 17.03.2017, 10:26

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von ADIS (17-03-2017 10:11:03) Run:1
Gestartet von C:\Users\ADIS\Downloads
Geladene Profile: ADIS (Verfügbare Profile: ADIS)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Program Files (x86)\Common Files\DVDVideoSoft\ExtOffer.exe
C:\Users\ADIS\Documents\Steff\Hausbau\Softonic
C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721.exe
C:\Windows\Temp\DigitalWave.ApplicationUpdater_files\install_app_61.exe
emptytemp:

*****************

C:\Program Files (x86)\Common Files\DVDVideoSoft\ExtOffer.exe => erfolgreich verschoben
C:\Users\ADIS\Documents\Steff\Hausbau\Softonic => erfolgreich verschoben
C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721.exe => erfolgreich verschoben
C:\Windows\Temp\DigitalWave.ApplicationUpdater_files\install_app_61.exe => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 1671407 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 225024573 B
Java, Flash, Steam htmlcache => 5774 B
Windows/system/drivers => 29169436 B
Edge => 448340 B
Chrome => 401764096 B
Firefox => 369738613 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7414 B
NetworkService => 1193166 B
ADIS => 1703705097 B

RecycleBin => 0 B
EmptyTemp: => 2.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:22:23 ====

cosinus · 17.03.2017, 10:48

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Schutzsoftware: Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies mal => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und Antivirensoftware: Die Schlangenöl-Branche - Golem.de

Verwende also MAXIMAL ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Rotex · 17.03.2017, 11:25

Prima. Vielen Dank für Deine Hilfe.

16.03.2017, 09:06	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Malware/Virus? Ihr Computer wird blockiert (von Windows Support) adwcleaner Logfile ist unvollständig __________________ Logfiles bitte immer in CODE-Tags posten

Malware/Virus? Ihr Computer wird blockiert (von Windows Support)

Plagegeister aller Art und deren Bekämpfung: Malware/Virus? Ihr Computer wird blockiert (von Windows Support)