"nur" Malware?

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 15-03-2017
durchgeführt von Pupu (Administrator) auf PUPU-PC (12-04-2017 13:23:16)
Gestartet von C:\Users\Pupu\Downloads
Geladene Profile: Pupu &  (Verfügbare Profile: Pupu)
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Stardock Corporation) C:\Program Files\Stardock\MyColors\VistaSrv.exe
() C:\Program Files\Stardock\MyColors\WBVista.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(NEC Display Solutions, Ltd.) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Service.exe
() C:\Program Files\Mobile Partner Manager\AssistantServices.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Program Files\Mobile Partner Manager\UIExec.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8555040 2010-04-07] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [1891720 2010-03-25] (ELAN Microelectronics Corp.)
HKLM\...\Run: [APLangApp] => C:\Program Files\AnyPC Client\APLangApp.exe [13312 2009-11-20] (DoctorSoft)
HKLM\...\Run: [UCam_Menu] => C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [UIExec] => C:\Program Files\Mobile Partner Manager\UIExec.exe [138584 2010-07-16] ()
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [909744 2017-03-24] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\SCRNSAVE.EXE -> 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-09-09]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
BootExecute: autocheck autochk /p \??\E:autocheck autochk * 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{949F38ED-7B94-49AB-877A-D71044C3CC44}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN_deDE396
SearchScopes: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN_deDE396
SearchScopes: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN_deDE396
SearchScopes: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN_deDE396
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-08] (Google Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-08] (Google Inc.)
Toolbar: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-08] (Google Inc.)
Toolbar: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-08] (Google Inc.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 6732vq7t.default-1431592984140
FF ProfilePath: C:\Users\Pupu\AppData\Roaming\Mozilla\Firefox\Profiles\6732vq7t.default-1431592984140 [2017-04-12]
FF Extension: (NoScript) - C:\Users\Pupu\AppData\Roaming\Mozilla\Firefox\Profiles\6732vq7t.default-1431592984140\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-03-29]
FF Extension: (Adblock Plus) - C:\Users\Pupu\AppData\Roaming\Mozilla\Firefox\Profiles\6732vq7t.default-1431592984140\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-04]
FF Extension: (Site Deployment Checker) - C:\Users\Pupu\AppData\Roaming\Mozilla\Firefox\Profiles\6732vq7t.default-1431592984140\features\{1d2dc79d-b46d-4de0-a6f6-559b1abce77c}\deployment-checker@mozilla.org.xpi [2017-04-04]
FF Extension: (Disable Prefetch) - C:\Users\Pupu\AppData\Roaming\Mozilla\Firefox\Profiles\6732vq7t.default-1431592984140\features\{1d2dc79d-b46d-4de0-a6f6-559b1abce77c}\disable-prefetch@mozilla.org.xpi [2017-04-04]
FF Extension: (Site Deployment Checker) - C:\Program Files\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-29] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-21] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50905.0\npctrl.dll [2017-02-10] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-08] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-08] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [1115552 2017-03-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [487432 2017-03-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [487432 2017-03-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1519136 2017-03-24] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)
R2 IEU_Service; C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Service.exe [69632 2015-07-01] (NEC Display Solutions, Ltd.) [Datei ist nicht signiert]
R2 UI Assistant Service; C:\Program Files\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
R2 WindowBlinds; C:\Program Files\Stardock\MyColors\VistaSrv.exe [230704 2009-06-09] (Stardock Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [119264 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [142320 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-02] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-02] (Avira Operations GmbH & Co. KG)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [286248 2010-03-06] (Broadcom Corporation.)
S3 eapihdrv; C:\Users\Pupu\AppData\Local\Temp\ehdrv.sys [135760 2016-09-08] (ESET) <==== ACHTUNG
R3 ETD; C:\windows\System32\DRIVERS\ETD.sys [109056 2010-04-01] (ELAN Microelectronics Corp.)
R3 MBAMSwissArmy; C:\windows\system32\drivers\MBAMSwissArmy.sys [170200 2017-04-12] (Malwarebytes)
S3 rtport; C:\windows\system32\drivers\rtport.sys [15656 2010-06-24] (Windows (R) 2003 DDK 3790 provider)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-12 13:23 - 2017-04-12 13:28 - 00013972 _____ C:\Users\Pupu\Downloads\FRST.txt
2017-04-12 13:22 - 2017-04-12 13:23 - 00000000 ____D C:\FRST
2017-04-12 13:06 - 2017-04-12 13:06 - 22851472 _____ (Malwarebytes ) C:\Users\Pupu\Downloads\mbam-setup-2.2.1.1043.exe
2017-04-12 13:05 - 2017-04-12 13:06 - 01766912 _____ (Farbar) C:\Users\Pupu\Downloads\FRST.exe
2017-04-02 15:00 - 2017-04-02 14:20 - 00001438 _____ C:\Users\Pupu\Desktop\urllink.acsm
2017-04-02 14:55 - 2017-04-02 14:55 - 00000000 ____D C:\Users\Pupu\AppData\Local\Adobe_Systems_Incorporate
2017-04-02 14:48 - 2017-04-02 14:48 - 00002144 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Digital Editions 4.5.lnk
2017-04-02 14:48 - 2017-04-02 14:48 - 00002132 _____ C:\Users\Public\Desktop\Adobe Digital Editions 4.5.lnk
2017-04-02 14:48 - 2017-04-02 14:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2017-04-02 14:46 - 2017-04-10 20:28 - 00000000 ____D C:\Users\Pupu\Documents\My Digital Editions
2017-04-02 14:44 - 2017-04-02 14:21 - 08649240 _____ (Adobe Systems Incorporated) C:\Users\Pupu\Desktop\ADE_4.5_Installer.exe
2017-03-21 18:49 - 2017-03-21 18:49 - 00001094 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-03-21 15:37 - 2017-03-04 05:28 - 00103936 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2017-03-21 15:37 - 2017-03-02 20:16 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2017-03-21 15:37 - 2017-03-02 20:01 - 00499200 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-03-21 15:37 - 2017-03-02 20:01 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2017-03-21 15:37 - 2017-03-02 20:01 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2017-03-21 15:37 - 2017-03-02 20:00 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-03-21 15:37 - 2017-03-02 19:54 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2017-03-21 15:37 - 2017-03-02 19:51 - 00476160 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2017-03-21 15:37 - 2017-03-02 19:50 - 00115712 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2017-03-21 15:37 - 2017-03-02 19:49 - 00663552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2017-03-21 15:37 - 2017-03-02 19:49 - 00620032 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-03-21 15:37 - 2017-03-02 19:44 - 00667648 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2017-03-21 15:37 - 2017-03-02 19:41 - 00416256 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2017-03-21 15:37 - 2017-03-02 19:36 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2017-03-21 15:37 - 2017-03-02 19:31 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-03-21 15:37 - 2017-03-02 19:29 - 00279040 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-03-21 15:37 - 2017-03-02 19:17 - 01155072 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2017-03-21 15:37 - 2017-03-02 18:53 - 02767360 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-03-21 15:36 - 2017-03-04 18:39 - 00346320 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-03-21 15:36 - 2017-03-04 06:18 - 20281856 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-03-21 15:36 - 2017-03-02 20:16 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2017-03-21 15:36 - 2017-03-02 20:02 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2017-03-21 15:36 - 2017-03-02 19:55 - 02287104 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-03-21 15:36 - 2017-03-02 19:53 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2017-03-21 15:36 - 2017-03-02 19:35 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2017-03-21 15:36 - 2017-03-02 19:32 - 00168960 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2017-03-21 15:36 - 2017-03-02 19:28 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2017-03-21 15:36 - 2017-03-02 19:22 - 04604416 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-03-21 15:36 - 2017-03-02 19:21 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-03-21 15:36 - 2017-03-02 19:19 - 00693248 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-03-21 15:36 - 2017-03-02 19:19 - 00689664 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-03-21 15:36 - 2017-03-02 19:17 - 02055680 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-03-21 15:36 - 2017-03-02 19:11 - 13654528 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-03-21 15:36 - 2017-03-02 18:50 - 01312768 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-03-21 15:36 - 2017-03-02 18:50 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-03-21 15:36 - 2017-02-11 17:50 - 00313856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-03-21 15:36 - 2017-02-11 17:50 - 00311808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-03-21 15:36 - 2017-02-11 17:50 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-03-21 15:36 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll
2017-03-21 15:36 - 2017-02-10 18:17 - 00306688 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-03-21 15:36 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2017-03-21 15:36 - 2017-02-10 16:33 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2017-03-21 15:36 - 2017-02-09 18:19 - 04000488 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2017-03-21 15:36 - 2017-02-09 18:19 - 03945192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-03-21 15:36 - 2017-02-09 18:19 - 00137960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-03-21 15:36 - 2017-02-09 18:19 - 00067304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-03-21 15:36 - 2017-02-09 18:16 - 01310528 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 01062912 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00655360 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00644096 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00261120 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-03-21 15:36 - 2017-02-09 18:14 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-03-21 15:36 - 2017-02-09 17:53 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-03-21 15:36 - 2017-02-09 17:53 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-03-21 15:36 - 2017-02-09 17:53 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-03-21 15:36 - 2017-02-09 17:53 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-03-21 15:36 - 2017-02-09 17:53 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-03-21 15:36 - 2017-02-09 17:52 - 02400256 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-03-21 15:36 - 2017-02-09 17:51 - 00262656 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-03-21 15:36 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\WcsPlugInService.dll
2017-03-21 15:36 - 2017-02-09 17:49 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-03-21 15:36 - 2017-02-09 17:49 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-03-21 15:36 - 2017-02-09 17:49 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-03-21 15:36 - 2017-02-09 17:49 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-03-21 15:36 - 2017-02-09 17:49 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-03-21 15:36 - 2017-02-09 17:49 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-03-21 15:36 - 2017-02-09 17:49 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-03-21 15:36 - 2017-02-06 18:03 - 00497152 _____ (Microsoft Corporation) C:\windows\HelpPane.exe
2017-03-21 15:36 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2017-03-21 15:36 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2017-03-21 15:36 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-03-21 15:36 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\msxml3r.dll
2017-03-21 15:36 - 2017-01-06 19:44 - 01329664 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-03-21 15:34 - 2017-02-23 01:29 - 00071400 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2017-03-21 15:34 - 2017-02-23 01:24 - 00971776 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2017-03-21 15:34 - 2017-02-18 16:05 - 01331200 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2017-03-21 15:34 - 2017-02-18 16:05 - 00505344 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2017-03-21 15:34 - 2016-12-31 17:36 - 00442368 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2017-03-21 15:34 - 2016-12-31 17:36 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2017-03-21 15:34 - 2016-12-31 17:36 - 00212480 _____ (Microsoft Corporation) C:\windows\system32\centel.dll
2017-03-21 15:34 - 2016-12-31 17:36 - 00183808 _____ (Microsoft Corporation) C:\windows\system32\aepic.dll
2017-03-21 15:34 - 2016-12-31 17:36 - 00104960 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2017-03-18 15:39 - 2017-03-18 11:26 - 01325236 _____ C:\Users\Pupu\Desktop\7648rt0489Lehrprobe_Planungselemente_von_Unterricht.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-12 12:59 - 2016-12-04 17:30 - 00000000 ____D C:\Users\Pupu\AppData\LocalLow\Mozilla
2017-04-12 10:05 - 2015-05-31 22:29 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-10 10:41 - 2009-07-14 06:34 - 00010272 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-10 10:41 - 2009-07-14 06:34 - 00010272 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-07 13:27 - 2016-10-14 20:21 - 00014257 _____ C:\Users\Pupu\Desktop\zeitplan.xlsx
2017-04-06 21:38 - 2010-04-29 00:02 - 00699440 _____ C:\windows\system32\perfh007.dat
2017-04-06 21:38 - 2010-04-29 00:02 - 00149548 _____ C:\windows\system32\perfc007.dat
2017-04-06 21:38 - 2009-07-26 22:06 - 01619700 _____ C:\windows\system32\PerfStringBackup.INI
2017-04-06 21:38 - 2009-07-14 04:37 - 00000000 ____D C:\windows\inf
2017-04-04 19:15 - 2016-06-25 18:39 - 00004608 _____ C:\Users\Pupu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-04-02 15:26 - 2010-09-09 19:13 - 00000000 ____D C:\Users\Pupu\AppData\Roaming\Adobe
2017-04-02 14:46 - 2015-10-30 15:26 - 00000000 ____D C:\Program Files\Adobe
2017-04-02 14:39 - 2016-05-13 00:07 - 00000000 ____D C:\Users\Pupu\Desktop\Allgemeine Anatomie & Sozialwissenschaften
2017-03-29 21:12 - 2016-12-04 15:08 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-03-29 21:12 - 2012-06-09 14:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-03-24 20:24 - 2012-12-13 21:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-03-24 13:29 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-03-23 22:29 - 2009-07-14 04:37 - 00000000 ____D C:\windows\rescache
2017-03-22 22:02 - 2015-05-14 10:31 - 00000000 ____D C:\ProgramData\Package Cache
2017-03-22 21:36 - 2010-09-09 18:41 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-03-22 21:36 - 2009-07-14 06:33 - 00428112 _____ C:\windows\system32\FNTCACHE.DAT
2017-03-22 21:32 - 2015-05-14 21:06 - 00000000 ___SD C:\windows\system32\CompatTel
2017-03-22 21:32 - 2015-05-14 21:06 - 00000000 ____D C:\windows\system32\appraiser
2017-03-22 21:11 - 2013-08-10 23:10 - 00000000 ____D C:\windows\system32\MRT
2017-03-22 21:00 - 2010-09-09 19:15 - 135706696 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-03-22 20:59 - 2012-09-15 11:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-03-21 17:09 - 2012-06-09 13:42 - 00802904 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-03-21 17:09 - 2012-06-09 13:42 - 00144472 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-03-21 17:09 - 2010-04-28 07:39 - 00000000 ____D C:\windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-06-25 18:39 - 2017-04-04 19:15 - 0004608 _____ () C:\Users\Pupu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-02-20 11:12 - 2016-02-20 11:12 - 0007602 _____ () C:\Users\Pupu\AppData\Local\Resmon.ResmonCfg
2015-10-14 16:51 - 2015-10-14 17:02 - 0000000 _____ () C:\Users\Pupu\AppData\Local\{FB3E6F70-C72A-4A58-91CD-7E0C0F437C33}
2010-09-09 19:34 - 2010-10-25 22:41 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-09-09 18:29 - 2010-01-16 07:15 - 0131368 _____ () C:\ProgramData\FullRemove.exe

Einige Dateien in TEMP:
====================
2012-08-23 05:38 - 2012-08-23 05:38 - 0248008 _____ (Ask.com) C:\Users\Pupu\AppData\Local\Temp\AskSLib.dll
2013-12-11 16:22 - 2015-05-14 10:33 - 0000000 ____D () C:\Users\Pupu\AppData\Local\Temp\avgnt.exe
2016-08-25 01:21 - 2016-08-25 01:21 - 2458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\Pupu\AppData\Local\Temp\libeay32.dll
2016-08-25 01:21 - 2016-08-25 01:21 - 0970912 _____ (Microsoft Corporation) C:\Users\Pupu\AppData\Local\Temp\msvcr120.dll
2014-11-08 10:33 - 2015-05-21 15:04 - 0610816 _____ () C:\Users\Pupu\AppData\Local\Temp\Quarantine.exe
2015-06-30 23:18 - 2015-12-21 18:40 - 35589120 _____ () C:\Users\Pupu\AppData\Local\Temp\SkypeSetup.exe
2016-08-25 01:21 - 2016-08-25 01:21 - 0772672 _____ () C:\Users\Pupu\AppData\Local\Temp\sqlite3.dll
2015-05-31 21:46 - 2016-03-14 00:06 - 28849904 _____ () C:\Users\Pupu\AppData\Local\Temp\vlc-2.2.1-win32.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-04 18:46

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 15-03-2017
durchgeführt von Pupu (12-04-2017 13:30:51)
Gestartet von C:\Users\Pupu\Downloads
Microsoft Windows 7 Starter  Service Pack 1 (X86) (2010-09-09 16:22:29)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3657556864-2306374585-1095554477-500 - Administrator - Disabled)
Gast (S-1-5-21-3657556864-2306374585-1095554477-501 - Limited - Disabled)
Pupu (S-1-5-21-3657556864-2306374585-1095554477-1000 - Administrator - Enabled) => C:\Users\Pupu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Digital Editions 4.5 (HKLM\...\Adobe Digital Editions 4.5) (Version: 4.5.4 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated)
AnyPC Client (HKLM\...\{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}) (Version: 1.0.0.25 - Doctorsoft)
Atheros Client Installation Program (HKLM\...\{D1434266-0486-4469-B338-A60082CC04E1}) (Version: 1.0.2.1119 - Atheros)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{0b46d918-af4f-4612-8076-5c0ae67cb2aa}) (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG) Hidden
BatteryLifeExtender (HKLM\...\{853F8A41-A3C9-43FA-87FA-1AE74FC6F3F7}) (Version: 1.0.1 - Samsung)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.60.48.55 - Broadcom Corporation)
ChargeableUSB (HKLM\...\{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}) (Version: 1.0.0.0 - SAMSUNG)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.3911 - CyberLink Corp.)
Easy Content Share (HKLM\...\{2DDC70C1-C77A-4D08-89D2-9AB648504533}) (Version: 1.0.0.13 - Samsung Electronics Co., LTD)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 3.1 - Samsung Electronics Co., Ltd.)
Easy Network Manager (HKLM\...\{F771F1D4-EDD4-4D68-82DC-811583C099CD}) (Version: 4.3.1 - Samsung)
Easy Resolution Manager (HKLM\...\{45535A5E-1F81-4F35-BE1D-43D10A7D03B4}) (Version: 1.0.0 - Samsung)
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 2.1.0.10 - Samsung Electronics Co.,Ltd.)
EasyBatteryManager (HKLM\...\{607DA1C8-34EC-4D7A-AD83-F8E5C70736DF}) (Version: 4.0.0.4 - Samsung)
EasyFileShare (HKLM\...\{DDF38EE7-3A53-4B4C-8924-CFFDF906091A}) (Version: 1.0.2 - Samsung)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-x86 7.0.7.0_WHQL (HKLM\...\Elantech) (Version: 7.0.7.0 - ELAN Microelectronics Corp.)
Fast Booting SW (HKLM\...\{77F45ECD-FAFC-45A8-8896-CFFB139DAAA3}) (Version: 1.5.0.0 - SAMSUNG)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden
Image Express Utility Lite (HKLM\...\Image Express Utility Lite) (Version: 1.06 - NEC Display Solutions, Ltd.)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.2567 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 11.29.1.3 - Marvell)
MediaProSoft Free YouTube to FLV Converter 6.2.1 (HKLM\...\MediaProSoft Free YouTube to FLV Converter_is1) (Version:  - MediaProSoft Co., Ltd.)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Home and Business 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50905.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Partner Manager (HKLM\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Mozilla Firefox 52.0.2 (x86 de) (HKLM\...\Mozilla Firefox 52.0.2 (x86 de)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)
OpenOffice.org 3.4 (HKLM\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6083 - Realtek Semiconductor Corp.)
REALTEK PCIE Wireless LAN Software (HKLM\...\{A5C8BFF2-0044-4500-8BB5-BEB0D2335885}) (Version: 0136.10.0325 - REALTEK Semiconductor Corp.)
Samsung Recovery Solution 4 (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 4.0.0.6 - Samsung)
Samsung Support Center (HKLM\...\{749BDD29-D756-4B9B-8022-3E666A24C13F}) (Version: 1.1.3 - Samsung)
Samsung Update Plus (HKLM\...\{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.4500 - Broadcom Corporation)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000_Classes\CLSID\{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {061F9612-9EFD-42FA-BF8B-502B6FE1FA92} - System32\Tasks\SmartRestarter => C:\Program Files\Samsung\SFB\SmartRestarter.exe [2010-04-29] (Samsung Electronics Co., Ltd.)
Task: {201BA125-83A4-4CFC-A0BE-F774E0CD92E8} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2010-04-07] (Samsung Electronics Co., Ltd.)
Task: {23711CB9-74A5-48C5-8850-105FDFAFA26B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {318C4565-BA34-481E-87B2-72B228ADF163} - System32\Tasks\{A38C6FD4-4E88-4F72-8151-311E114E261D} => Firefox.exe hxxp://ui.skype.com/ui/0/7.4.0.102/de/abandoninstall?page=tsProgressBar
Task: {31FA0A14-EED5-44BD-93B8-21A8D243627E} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2010-03-29] (SAMSUNG Electronics co., LTD.)
Task: {42C8DD44-273C-4757-823A-9AB8F693DA00} - System32\Tasks\APSchedulerC => C:\Program Files\AnyPC Client\APLanMgrC.exe [2009-11-20] (DoctorSoft)
Task: {4AAA9F3A-821D-45C0-8149-0828BB66075A} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe [2010-04-20] ()
Task: {65EE0B06-A383-42BE-B0F3-1BD1D8EE9AC6} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-11-19] (Samsung Electronics. Co. Ltd.)
Task: {980124B7-CDBC-4CB1-B29F-A06CF4091330} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-05-14] (Google Inc.)
Task: {CF2B4002-D18E-4576-9A79-8E28C897F242} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2010-01-19] (SEC)
Task: {E685D404-EEE1-4F04-9193-1CF2A4C059DA} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-12-14] (SAMSUNG Electronics)
Task: {E98912D5-397C-4CED-99F9-EA5D6F3439FB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-05-14] (Google Inc.)
Task: {EF71479A-D9A7-4A3B-8A10-BF4B48F00F8D} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-21] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-06-09 09:56 - 2009-06-09 09:56 - 00099632 _____ () C:\Program Files\Stardock\MyColors\WBVista.exe
2010-10-25 22:35 - 2010-07-16 09:49 - 00252784 _____ () C:\Program Files\Mobile Partner Manager\AssistantServices.exe
2010-04-28 07:45 - 2006-08-12 05:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2010-10-25 22:35 - 2010-07-16 09:51 - 00138584 _____ () C:\Program Files\Mobile Partner Manager\UIExec.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:9E22BBE8 [284]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\sony.com -> sony.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3657556864-2306374585-1095554477-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Public\Pictures\Sample Pictures\try1.jpg
HKU\S-1-5-21-3657556864-2306374585-1095554477-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Public\Pictures\Sample Pictures\try1.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0B47AAC2-9ABE-4E68-B13E-CE8C42D59EA9}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{89F5CB0D-FEC3-46CD-8250-746F9F3680A9}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{E2243BEE-6729-404F-9393-5BDF5B15006B}] => (Allow) svchost.exe
FirewallRules: [{C5CA8D05-F5F4-4F6D-BC77-CA6770464328}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{314A60C5-2394-4BDB-AD07-79ADD15392DD}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{4800F09A-AA16-43C7-9931-F68E27E2B0A9}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1E5AC0C5-5923-47EC-B965-DAC04B28CBD5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4F66CE99-3420-4E58-A4F1-693FAFCFE4EE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{29268940-1919-45A7-8B02-67818033A5DF}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{BE5ACDB6-3ACE-4E88-9865-08B3FAFA6DC2}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{7D4EDE68-D0BE-4582-9C28-BEBE3F027CD1}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{E5DD8AA0-3BE1-4A17-85BA-000D316EF0F7}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{51BE3C8F-B4DE-41E9-8BE5-2C518A11CE70}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{DF02F507-B3B0-492A-BA02-01D2168DC1BD}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{EFEA2965-501E-45DF-9E92-CE730D4C6EDD}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{10F53A7D-9D69-4130-8538-A1B145C8AA87}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{09B70021-8C27-4A5F-8599-C2E78DEEB7CF}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{F2D9F0DC-8263-4A7C-B971-DD67F29F5463}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{1B3C0144-392D-4604-A072-A9B10275F92E}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exe
FirewallRules: [{166DCB3F-812A-42FE-ACE2-7F3D7EF5FF1F}] => (Allow) C:\Program Files\NEC Projector User Supportware\Image Express Utility Lite\IEU_Lite.exeIEU_Lite.exe
FirewallRules: [{88D30B5E-99AF-4348-B7BF-F47D3963947C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{66818E18-17BC-43FE-8C43-521D7DCF1940}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

30-03-2017 03:00:41 Windows Update
02-04-2017 15:12:44 Windows Update
10-04-2017 13:20:46 Geplanter Prüfpunkt
12-04-2017 13:15:22 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Broadcom BCM2070 Bluetooth 3.0 + HS USB Device
Description: Broadcom BCM2070 Bluetooth 3.0 + HS USB Device
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Broadcom
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/10/2017 10:43:26 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\samsung\easy display manager\RunGfxUI64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:43:19 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\openoffice.org 3\basis\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:42:53 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:41:30 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\samsung\chargeableusb\vista_xp_driver\x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:41:29 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\samsung\chargeableusb\ChargeableUSB_64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:40:47 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\EasyFileShare\Drv\SABI2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 10:39:57 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\Samsung Support Center\Drv\drv2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (03/30/2017 02:38:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 52.0.2.6291, Zeitstempel: 0x58d41a2d
Name des fehlerhaften Moduls: mozglue.dll, Version: 52.0.2.6291, Zeitstempel: 0x58d41a1f
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f73b
ID des fehlerhaften Prozesses: 0x1440
Startzeit der fehlerhaften Anwendung: 0x01d2a9393a897899
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\mozglue.dll
Berichtskennung: c5c995a9-1545-11e7-bb7b-002454a7a96b

Error: (03/30/2017 10:56:28 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\samsung\easy display manager\RunGfxUI64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (03/30/2017 10:56:23 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\openoffice.org 3\basis\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (04/12/2017 08:00:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (04/10/2017 01:20:43 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "NEC Projector USB Display Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (04/10/2017 01:20:38 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "NEC Projector USB Display Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (04/07/2017 12:48:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (04/07/2017 08:07:21 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (04/06/2017 06:03:28 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (04/06/2017 04:01:01 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (04/06/2017 12:12:20 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst IEU_Service erreicht.

Error: (04/04/2017 06:53:47 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "NEC Projector USB Display Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (04/04/2017 06:53:33 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "NEC Projector USB Display Service" hat einen ungültigen aktuellen Status gemeldet: 0


CodeIntegrity:
===================================
  Date: 2016-01-14 23:20:33.215
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\rpcrt4.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Prozentuale Nutzung des RAM: 89%
Installierter physikalischer RAM: 1013.3 MB
Verfügbarer physikalischer RAM: 105.2 MB
Summe virtueller Speicher: 3100.2 MB
Verfügbarer virtueller Speicher: 1012.48 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:85 GB) (Free:39.09 GB) NTFS
Drive d: () (Fixed) (Total:127.79 GB) (Free:57.02 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: CE41A31C)
Partition 1: (Not Active) - (Size=20 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=85 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=127.8 GB) - (Type=OF Extended)

==================== Ende vom Addition.txt ============================
         

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 12.04.2017
Suchlaufzeit: 13:45
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.04.12.04
Rootkit-Datenbank: v2017.04.02.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Pupu

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 261434
Abgelaufene Zeit: 37 Min., 48 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.ASK, C:\Users\Pupu\AppData\Local\Temp\RarSFX0\apntoolbarinstaller.exe, In Quarantäne, [8fa5ab455850ff370df26e2c8e737090], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

# AdwCleaner v6.045 - Bericht erstellt am 12/04/2017 um 15:05:40
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-04-11.1 [Lokal]
# Betriebssystem : Windows 7 Starter Service Pack 1 (X86)
# Benutzername : Pupu - PUPU-PC
# Gestartet von : C:\Users\Pupu\Downloads\AdwCleaner_6.045.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [2139 Bytes] - [09/05/2016 14:30:29]
C:\AdwCleaner\AdwCleaner[R0].txt - [1666 Bytes] - [31/05/2015 22:07:32]
C:\AdwCleaner\AdwCleaner[S1].txt - [2084 Bytes] - [09/05/2016 14:24:57]
C:\AdwCleaner\AdwCleaner[S2].txt - [1058 Bytes] - [06/06/2016 13:52:33]
C:\AdwCleaner\AdwCleaner[S3].txt - [1435 Bytes] - [05/09/2016 13:47:15]
C:\AdwCleaner\AdwCleaner[S4].txt - [1522 Bytes] - [12/04/2017 14:59:55]
C:\AdwCleaner\AdwCleaner[S5].txt - [1639 Bytes] - [12/04/2017 15:05:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1712 Bytes] ##########
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# end=init
# utc_time=2016-09-08 08:07:32
# local_time=2016-09-08 10:07:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30693
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# end=updated
# utc_time=2016-09-08 08:11:17
# local_time=2016-09-08 10:11:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# engine=30693
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-09-09 01:08:33
# local_time=2016-09-09 03:08:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 99 18400 41792863 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 211752 225014504 0 0
# scanned=151719
# found=0
# cleaned=0
# scan_time=17832
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# end=init
# utc_time=2017-04-12 01:13:04
# local_time=2017-04-12 03:13:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 33037
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# end=updated
# utc_time=2017-04-12 01:16:00
# local_time=2017-04-12 03:16:00 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a5a21a887accd3408db5916e191e7ba2
# engine=33037
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-04-12 05:22:25
# local_time=2017-04-12 07:22:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 97 17638 60427295 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 17745 243648936 0 0
# scanned=162797
# found=0
# cleaned=0
# scan_time=14782