Win 10: Adware.Chinad nicht richtig entfernt?

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017
durchgeführt von ***** (Administrator) auf DESKTOP-9CEMT85 (15-05-2017 20:42:09)
Gestartet von C:\Users\*****\Downloads
Geladene Profile: defaultuser0 & ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [935104 2014-11-26] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213824 2017-05-05] (AVAST Software)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-05-05] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{e00865d3-2c78-476d-941d-ab07c4139ac5}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: kmuzb0l0.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\kmuzb0l0.default [2017-05-15]
FF Extension: (DuckDuckGo Plus) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\kmuzb0l0.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2017-05-05]
FF Extension: (Avast SafePrice) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\kmuzb0l0.default\Extensions\sp@avast.com.xpi [2017-05-05]
FF Extension: (Avast Online Security) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\kmuzb0l0.default\Extensions\wrc@avast.com.xpi [2017-05-05]
FF Extension: (Adblock Plus) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\kmuzb0l0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-05-05]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default [2017-05-09]
CHR Extension: (Google Präsentationen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-05]
CHR Extension: (Google Docs) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-09]
CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-09]
CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-09]
CHR Extension: (Avast SafePrice) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-05-09]
CHR Extension: (Google Tabellen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-05]
CHR Extension: (Google Docs Offline) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-09]
CHR Extension: (Avast Online Security) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-05-09]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-05]
CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-09]
CHR Extension: (Chrome Media Router) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-05]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7346208 2017-05-05] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263304 2017-05-05] (AVAST Software)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255096 2015-10-25] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2017-03-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2017-03-28] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [311808 2017-05-05] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [190256 2017-05-05] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334576 2017-05-05] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [49016 2017-05-05] (AVAST Software s.r.o.)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-05-05] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32600 2017-05-05] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [128648 2017-05-05] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [101152 2017-05-05] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [75704 2017-05-05] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [1007160 2017-05-05] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [569192 2017-05-05] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [158368 2017-05-05] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [339696 2017-05-05] (AVAST Software)
S3 dot4; C:\WINDOWS\System32\drivers\Dot4.sys [151968 2012-09-25] (Windows (R) Win 7 DDK provider)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251832 2017-05-08] (Malwarebytes)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 NETwNe64; C:\WINDOWS\System32\drivers\NETwew01.sys [3343872 2016-07-16] (Intel Corporation)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [310528 2015-06-05] (Realtek Semiconductor Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [50808 2015-10-25] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [51320 2015-10-25] (Synaptics Incorporated)
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [36608 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-15 20:42 - 2017-05-15 20:42 - 00011992 _____ C:\Users\*****\Downloads\FRST.txt
2017-05-15 20:41 - 2017-05-15 20:42 - 00000000 ____D C:\FRST
2017-05-15 20:35 - 2017-05-15 20:40 - 02429952 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-05-14 11:45 - 2017-05-15 19:22 - 00023560 _____ C:\Users\*****\Desktop\Lektüre zur Sitzung 04 - Teilnehmende Beobachtung.odt
2017-05-13 20:53 - 2017-05-14 10:36 - 00024676 _____ C:\Users\*****\Documents\Unbenannt 2.odt
2017-05-13 20:29 - 2017-05-13 20:29 - 00010584 _____ C:\Users\*****\Documents\Unbenannt 1.odt
2017-05-13 20:29 - 2017-05-13 20:29 - 00000110 ____H C:\Users\*****\Documents\.~lock.Unbenannt 1.odt#
2017-05-13 20:28 - 2017-05-13 20:28 - 00000000 ____D C:\Users\*****\Desktop\KAEE
2017-05-10 22:36 - 2017-05-10 22:36 - 00000000 ____D C:\Users\*****\AppData\Roaming\OpenOffice
2017-05-10 22:29 - 2017-05-10 22:31 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.3
2017-05-10 22:29 - 2017-05-10 22:29 - 00001132 _____ C:\Users\Public\Desktop\OpenOffice 4.1.3.lnk
2017-05-10 22:28 - 2017-05-10 22:28 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2017-05-10 22:12 - 2017-05-10 22:26 - 00000000 ____D C:\2eb5d507280844d80fc5e779ef7f63
2017-05-10 22:12 - 2017-05-10 22:12 - 00000000 ____D C:\Users\*****\Desktop\OpenOffice 4.1.3 (de) Installation Files
2017-05-10 22:04 - 2017-05-10 22:10 - 171330228 _____ C:\Users\*****\Downloads\Apache_OpenOffice_4.1.3_Win_x86_install_de.exe
2017-05-09 13:35 - 2017-05-09 13:35 - 00001255 _____ C:\Users\*****\Desktop\mbam keine bedrohung.txt
2017-05-05 17:40 - 2017-05-05 08:40 - 00000000 ____D C:\Users\*****\AppData\Local\MicrosoftEdge
2017-05-05 16:20 - 2017-05-05 16:20 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-05-05 15:52 - 2017-05-05 16:49 - 00002510 _____ C:\Users\*****\Desktop\mbam.txt
2017-05-05 15:38 - 2017-05-05 15:38 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-05 14:08 - 2017-05-14 12:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-05-05 14:08 - 2017-05-14 11:59 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-05-05 13:13 - 2017-05-05 13:13 - 00003292 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-05-05 13:11 - 2017-05-05 13:11 - 00000000 ____D C:\Users\*****\AppData\Roaming\Skype
2017-05-05 10:05 - 2017-05-05 13:13 - 00002386 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-05-05 10:05 - 2017-05-05 13:13 - 00000000 ___RD C:\Users\*****\OneDrive
2017-05-05 10:05 - 2017-05-05 10:05 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-05-05 10:03 - 2017-05-11 17:17 - 00000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-05-05 10:03 - 2017-05-09 13:41 - 00000000 ____D C:\Users\*****\AppData\Local\Packages
2017-05-05 10:03 - 2017-05-05 16:32 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-05 10:03 - 2017-05-05 15:38 - 00000000 ____D C:\Users\*****\AppData\Local\ConnectedDevicesPlatform
2017-05-05 10:03 - 2017-05-05 10:03 - 00000144 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-05-05 10:03 - 2017-05-05 10:03 - 00000000 ____D C:\Users\*****\AppData\Roaming\Adobe
2017-05-05 10:03 - 2017-05-05 10:03 - 00000000 ____D C:\Users\*****\AppData\Local\VirtualStore
2017-05-05 10:03 - 2017-05-05 10:03 - 00000000 ____D C:\Users\*****\AppData\Local\TileDataLayer
2017-05-05 10:03 - 2017-05-05 10:03 - 00000000 ____D C:\Users\*****\AppData\Local\Publishers
2017-05-05 10:02 - 2017-05-08 22:58 - 00000000 ____D C:\Users\*****
2017-05-05 10:02 - 2017-05-05 10:02 - 00000020 ___SH C:\Users\*****\ntuser.ini
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Vorlagen
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Startmenü
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Netzwerkumgebung
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Lokale Einstellungen
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Eigene Dateien
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Druckumgebung
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Documents\Eigene Videos
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Documents\Eigene Musik
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Documents\Eigene Bilder
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\AppData\Local\Verlauf
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\AppData\Local\Anwendungsdaten
2017-05-05 10:02 - 2017-05-05 10:02 - 00000000 _SHDL C:\Users\*****\Anwendungsdaten
2017-05-05 10:01 - 2017-05-05 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-05-05 10:01 - 2017-05-05 10:01 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2017-05-05 10:01 - 2017-05-05 10:01 - 00000000 __SHD C:\Users\defaultuser0\IntelGraphicsProfiles
2017-05-05 10:01 - 2017-05-05 10:01 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-05-05 10:01 - 2017-05-05 10:01 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-05-05 10:00 - 2017-05-05 10:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-05-05 09:59 - 2017-05-05 10:01 - 00000000 ____D C:\Users\defaultuser0
2017-05-05 09:59 - 2017-05-05 09:59 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-05-05 09:59 - 2017-05-05 09:59 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-05-05 09:46 - 2017-05-14 10:06 - 02884882 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-05-05 09:44 - 2017-03-28 08:20 - 02717184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\Default User
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Users\All Users
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Programme
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-05-05 09:41 - 2017-05-05 09:41 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-05-05 09:34 - 2017-05-05 09:34 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-05-05 09:34 - 2017-05-05 09:34 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-05-05 09:34 - 2017-05-05 09:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Conexant
2017-05-05 09:34 - 2017-05-05 09:34 - 00000000 ____D C:\Program Files\Intel
2017-05-05 09:34 - 2017-05-05 09:34 - 00000000 ____D C:\Intel
2017-05-05 09:34 - 2016-05-03 23:30 - 00081416 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-05-05 09:34 - 2016-05-03 23:30 - 00077832 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-05-05 09:33 - 2017-05-05 09:33 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-05-05 09:33 - 2017-05-05 09:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-05-05 09:33 - 2017-05-05 09:33 - 00000000 ____D C:\Program Files\Dolby Digital Plus
2017-05-05 09:33 - 2015-04-18 19:26 - 00427224 _____ (Conexant Systems, Inc.) C:\WINDOWS\SysWOW64\SASrv.exe
2017-05-05 09:33 - 2014-11-26 20:01 - 00004664 _____ C:\WINDOWS\system32\Drivers\CxSfPt.dat
2017-05-05 09:33 - 2013-07-25 23:39 - 00206552 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CxAudMsg64.exe
2017-05-05 09:33 - 2013-02-23 00:03 - 00002832 _____ C:\WINDOWS\system32\Drivers\SamSfPa.dat
2017-05-05 09:32 - 2017-05-05 09:33 - 00000000 ____D C:\ProgramData\Conexant
2017-05-05 09:32 - 2017-05-05 09:33 - 00000000 ____D C:\Program Files\CONEXANT
2017-05-05 09:32 - 2017-05-05 09:32 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-05-05 09:27 - 2017-05-08 22:30 - 00092096 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-05-05 09:27 - 2017-05-08 22:22 - 00111544 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-05-05 09:27 - 2017-05-05 09:27 - 00186304 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-05-05 09:27 - 2017-05-05 09:27 - 00000000 ____D C:\ProgramData\USOShared
2017-05-05 09:26 - 2017-05-08 22:22 - 00251832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-05-05 09:26 - 2017-05-08 22:22 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-05-05 09:26 - 2017-05-05 09:26 - 00001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-05-05 09:26 - 2017-05-05 09:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-05-05 09:25 - 2017-05-15 20:13 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-05-05 09:25 - 2017-05-08 22:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-05-05 09:25 - 2017-05-05 16:18 - 00194296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-05-05 09:25 - 2017-05-05 09:25 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-05-05 09:25 - 2017-05-05 09:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-05-05 09:25 - 2017-05-05 09:25 - 00000000 ____D C:\Program Files\Malwarebytes
2017-05-05 09:25 - 2017-03-22 11:02 - 00077440 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-05-05 09:24 - 2017-05-05 09:24 - 00000000 ____D C:\Users\*****\AppData\Local\Downloaded Installations
2017-05-05 09:24 - 2017-05-05 09:24 - 00000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2017-05-05 09:21 - 2017-05-05 09:22 - 01496584 _____ C:\Users\*****\Downloads\Malwarebytes Malware Scanner - CHIP-Installer.exe
2017-05-05 08:57 - 2017-05-05 08:57 - 00000000 ____D C:\Users\*****\AppData\Roaming\AVAST Software
2017-05-05 08:56 - 2017-05-05 08:56 - 00004036 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1493967374
2017-05-05 08:56 - 2017-05-05 08:56 - 00001979 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2017-05-05 08:56 - 2017-05-05 08:56 - 00001967 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2017-05-05 08:56 - 2017-05-05 08:56 - 00001088 _____ C:\Users\Public\Desktop\Avast SafeZone Browser.lnk
2017-05-05 08:56 - 2017-05-05 08:56 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-05-05 08:56 - 2017-05-05 08:56 - 00000000 ____D C:\Users\*****\AppData\Local\CEF
2017-05-05 08:55 - 2017-05-15 19:45 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-05-05 08:55 - 2017-05-15 19:45 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-05-05 08:55 - 2017-05-13 20:56 - 00004268 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-05-05 08:55 - 2017-05-05 08:55 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-05-05 08:55 - 2017-05-05 08:55 - 00000000 ____D C:\Program Files\Common Files\AV
2017-05-05 08:53 - 2017-05-05 09:04 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-05-05 08:53 - 2017-05-05 09:04 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-05-05 08:53 - 2017-05-05 09:04 - 00000000 ____D C:\Users\*****\AppData\Local\Google
2017-05-05 08:53 - 2017-05-05 08:55 - 00000000 ____D C:\Program Files (x86)\Google
2017-05-05 08:53 - 2017-05-05 08:53 - 00569192 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00400456 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-05-05 08:53 - 2017-05-05 08:53 - 00339696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00158368 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00128648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00101152 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00075704 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-05-05 08:53 - 2017-05-05 08:53 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 01007160 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 00334576 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 00311808 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 00190256 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 00049016 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-05-05 08:53 - 2017-05-05 08:52 - 00032600 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-05-05 08:52 - 2017-05-05 08:52 - 00000000 ____D C:\Program Files\AVAST Software
2017-05-05 08:51 - 2017-05-05 15:50 - 00000000 ____D C:\ProgramData\AVAST Software
2017-05-05 08:50 - 2017-05-05 01:21 - 00000000 ___HD C:\$SysReset
2017-05-05 08:47 - 2017-05-05 08:51 - 298870792 _____ (AVAST Software) C:\Users\*****\Downloads\avast_174free_antivirus_setup_offline.exe
2017-05-05 08:43 - 2017-05-05 08:43 - 00000000 ____D C:\Users\*****\AppData\Local\Comms
2017-05-05 08:42 - 2017-05-11 17:20 - 00000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-05-05 08:42 - 2017-05-10 22:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-05 08:42 - 2017-05-10 22:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-05 08:42 - 2017-05-05 08:47 - 00000000 ____D C:\Users\*****\AppData\Local\Mozilla
2017-05-05 08:42 - 2017-05-05 08:42 - 00001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-05 08:42 - 2017-05-05 08:42 - 00001216 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-05-05 08:42 - 2017-05-05 08:42 - 00000000 ____D C:\Users\*****\AppData\Roaming\Mozilla
2017-05-05 08:41 - 2017-05-05 08:41 - 00246304 _____ (Mozilla) C:\Users\*****\Downloads\Firefox Setup Stub 53.0.exe
2017-05-05 01:21 - 2017-05-09 13:46 - 00000000 ____D C:\Windows.old
2017-05-05 01:21 - 2017-05-05 10:00 - 00000000 ___DC C:\WINDOWS\Panther
2017-05-05 01:21 - 2017-05-05 01:22 - 00000000 ____D C:\WINDOWS\InfusedApps
2017-05-05 01:21 - 2017-05-05 01:21 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-05-05 01:19 - 2017-05-05 01:19 - 00000000 ____D C:\Program Files\Synaptics
2017-05-05 01:18 - 2017-05-14 11:07 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-05-05 01:18 - 2017-05-13 20:01 - 00000000 ____D C:\WINDOWS\OCR
2017-05-05 01:18 - 2017-05-05 01:18 - 00000000 ____D C:\WINDOWS\Setup
2017-05-05 01:18 - 2017-05-05 01:18 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-05-05 01:18 - 2017-05-05 01:18 - 00000000 ____D C:\Program Files\MSBuild
2017-05-05 01:18 - 2017-05-05 01:18 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-05-05 01:18 - 2017-05-05 01:18 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-05-05 01:15 - 2017-05-14 10:06 - 00863830 _____ C:\WINDOWS\system32\perfh007.dat
2017-05-05 01:15 - 2017-05-14 10:06 - 00180044 _____ C:\WINDOWS\system32\perfc007.dat
2017-05-05 01:15 - 2017-05-05 01:14 - 00305594 _____ C:\WINDOWS\system32\perfi007.dat
2017-05-05 01:15 - 2017-05-05 01:14 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2017-05-05 01:14 - 2017-05-14 11:07 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-05-05 01:14 - 2017-05-14 11:07 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\winrm
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\WCN
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\slmgr
2017-05-05 01:14 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\system32\de
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\system32\0409
2017-05-05 01:14 - 2017-05-05 01:14 - 00000000 ____D C:\WINDOWS\DigitalLocker
2017-05-05 01:11 - 2017-04-29 02:59 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-05-05 01:11 - 2017-04-29 02:59 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-05-05 01:09 - 2017-05-15 19:44 - 00000000 ___HD C:\Program Files\WindowsApps
2017-05-05 01:09 - 2017-05-15 19:44 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-05-05 01:09 - 2017-05-14 11:27 - 00000000 ____D C:\WINDOWS\rescache
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___SD C:\WINDOWS\system32\dsc
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___RD C:\WINDOWS\MiracastView
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\migwiz
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\system32\Com
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\IME
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\Help
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\Program Files\Windows Defender
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\Program Files\Common Files\System
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-05-05 01:09 - 2017-05-14 11:06 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-05-05 01:09 - 2017-05-10 22:13 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-05 01:09 - 2017-05-08 22:36 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-05-05 01:09 - 2017-05-08 22:30 - 00000000 ____D C:\WINDOWS\appcompat
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ___RD C:\WINDOWS\PrintDialog
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\system32\setup
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\Provisioning
2017-05-05 01:09 - 2017-05-05 16:13 - 00000000 ____D C:\WINDOWS\bcastdvr
2017-05-05 01:09 - 2017-05-05 16:10 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2017-05-05 01:09 - 2017-05-05 10:02 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-05-05 01:09 - 2017-05-05 09:44 - 00000000 ____D C:\WINDOWS\system32\spool
2017-05-05 01:09 - 2017-05-05 09:44 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2017-05-05 01:09 - 2017-05-05 09:43 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-05-05 01:09 - 2017-05-05 09:41 - 00000000 ____D C:\Program Files\Windows NT
2017-05-05 01:09 - 2017-05-05 09:27 - 00000000 ____D C:\ProgramData\USOPrivate
2017-05-05 01:09 - 2017-05-05 01:21 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-05-05 01:09 - 2017-05-05 01:18 - 00000000 ____D C:\WINDOWS\SystemApps
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 __RSD C:\WINDOWS\Media
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 __RHD C:\Users\Public\Libraries
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___SD C:\WINDOWS\system32\Nui
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Web
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Vss
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\tracing
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\TAPI
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SystemResources
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\winevt
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\ras
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\IME
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\icsxml
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\ias
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\GroupPolicy
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\downlevel
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\DDFs
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\System
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SKB
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\security
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\schemas
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\SchCache
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Resources
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Registration
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\PLA
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Performance
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\ModemLogs
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\L2Schemas
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\InputMethod
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Globalization
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\GameBarPresenceWriter
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Cursors
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\Branding
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\addins
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\ProgramData\Comms
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files\Common Files\Services
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-05-05 01:09 - 2017-05-05 01:09 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-05-05 01:09 - 2017-05-05 01:07 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2017-05-05 01:09 - 2017-05-05 01:07 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2017-05-05 01:09 - 2017-05-05 01:07 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2017-05-05 01:09 - 2017-05-05 01:07 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2017-05-05 01:09 - 2017-05-05 01:07 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2017-05-05 01:09 - 2017-05-05 01:07 - 00004096 _____ C:\WINDOWS\system32\config\VSMIDK
2017-05-05 01:09 - 2017-05-05 01:07 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2017-05-05 01:09 - 2017-05-05 01:07 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2017-05-05 01:09 - 2017-05-05 01:07 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2017-05-05 01:09 - 2017-05-05 01:07 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2017-05-05 01:09 - 2017-05-05 01:07 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2017-05-05 01:09 - 2017-05-05 01:07 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2017-05-05 01:09 - 2017-05-05 01:06 - 00000219 _____ C:\WINDOWS\system.ini
2017-05-05 01:09 - 2017-05-05 01:06 - 00000092 _____ C:\WINDOWS\win.ini
2017-05-05 01:07 - 2017-05-14 12:18 - 00000000 ____D C:\WINDOWS\INF
2017-05-05 01:01 - 2017-05-14 11:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-05-05 00:53 - 2017-05-14 11:06 - 00000000 ____D C:\WINDOWS\servicing
2017-05-05 00:53 - 2017-05-05 16:17 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2017-05-05 00:53 - 2017-05-05 09:26 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-05-05 00:53 - 2017-05-05 01:09 - 00000000 ____D C:\WINDOWS\system32\SMI

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-04 22:17 - 2016-07-16 08:04 - 00120320 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-05-04 22:14 - 2016-07-16 08:04 - 00142848 ____N (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-05-05 09:33 - 2017-05-05 09:33 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-15 17:57

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017
durchgeführt von ***** (15-05-2017 20:43:25)
Gestartet von C:\Users\*****\Downloads
Windows 10 Home Version 1607 (X64) (2017-05-05 08:00:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1764473583-928588157-1781380432-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1764473583-928588157-1781380432-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1764473583-928588157-1781380432-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1764473583-928588157-1781380432-501 - Limited - Disabled)
***** (S-1-5-21-1764473583-928588157-1781380432-1001 - Administrator - Enabled) => C:\Users\*****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.4.2294 - AVAST Software)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.16.50 - Conexant)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.5.1 - Dolby Laboratories Inc)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.123 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.20 - Lenovo)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-1764473583-928588157-1781380432-1001\...\OneDriveSetup.exe) (Version: 17.3.6799.0327 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
SafeZone Stable 3.55.2393.596 (x32 Version: 3.55.2393.596 - Avast Software) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.27 - Synaptics Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {051277FD-84AD-42FF-900B-A9D1365658A7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-05-05] (Google Inc.)
Task: {3B0D032B-0B80-49CA-8413-AF28E9E9C990} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-05-05] (AVAST Software)
Task: {71E26DF0-8B66-45FC-8506-7634FFF03451} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-05-05] (AVAST Software)
Task: {91E68D26-B653-48E9-A1A1-459E22481C09} - System32\Tasks\SafeZone scheduled Autoupdate 1493967374 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-03-22] (Avast Software)
Task: {B5D63C33-AE19-4FA4-90E5-4918495B96EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-05-05] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-05-05 09:25 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 ____N () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-04-12 16:52 - 2017-03-28 08:22 - 02681200 ____N () C:\WINDOWS\System32\CoreUIComponents.dll
2017-04-12 16:52 - 2017-03-28 08:22 - 02681200 ____N () C:\WINDOWS\system32\CoreUIComponents.dll
2017-04-12 16:52 - 2017-03-28 08:22 - 02681200 ____N () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 23:33 - 2016-09-30 23:33 - 00134656 ____N () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-17 16:36 - 2017-03-04 08:31 - 00474112 ____N () C:\Windows\ShellExperiences\QuickActions.dll
2017-05-05 09:33 - 2010-10-26 21:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2017-05-08 22:29 - 2017-05-08 22:30 - 10601984 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2017-05-08 22:29 - 2017-05-08 22:30 - 02640384 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\MS.Entertainment.Common.Mobile.dll
2017-05-08 22:29 - 2017-05-08 22:30 - 00765440 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\WinStore.Vui.dll
2017-03-17 16:22 - 2017-03-04 08:12 - 09760768 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-17 16:22 - 2017-03-04 08:05 - 01401856 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-17 16:22 - 2017-03-04 08:05 - 00757248 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-04-12 16:52 - 2017-03-28 07:07 - 01033216 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-04-12 16:52 - 2017-03-28 07:08 - 02424320 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-04-12 16:52 - 2017-03-28 07:11 - 04853760 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-05-05 08:52 - 2017-05-05 08:52 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-05-05 08:53 - 2017-05-05 08:53 - 00997896 _____ () C:\Program Files\AVAST Software\Avast\AvChrome.dll
2017-05-05 08:53 - 2017-05-05 08:53 - 67717632 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-05-05 08:52 - 2017-05-05 08:52 - 00176992 _____ () C:\Program Files\AVAST Software\Avast\event_routing_rpc.dll
2017-05-05 08:52 - 2017-05-05 08:52 - 00223224 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2017-05-05 08:52 - 2017-05-05 08:52 - 00291824 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-05-05 08:52 - 2017-05-05 08:52 - 00684656 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-09-29 13:05 - 2016-09-29 13:05 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2016-09-29 13:04 - 2016-09-29 13:04 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-05-05 01:09 - 2017-05-05 01:07 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1764473583-928588157-1781380432-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1764473583-928588157-1781380432-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{85106626-2852-4632-8A16-19065D133DC7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{51C814B7-DDA2-477A-8997-4DB302E35EA0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DDAAC79D-212E-43EC-95BA-7D23DACBFE24}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe
FirewallRules: [{9752A95F-E173-46C8-AF0D-66D30425FE11}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

05-05-2017 14:06:48 Windows Update
08-05-2017 22:35:03 Windows Update
10-05-2017 22:12:42 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
14-05-2017 11:04:53 Sprachpaketdeinstallation

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/15/2017 05:25:38 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder

Error: (05/15/2017 05:21:22 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (05/14/2017 05:37:56 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder

Error: (05/14/2017 11:05:01 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (05/13/2017 07:32:04 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder

Error: (05/13/2017 07:27:06 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (05/10/2017 10:26:44 PM) (Source: MsiInstaller) (EventID: 11500) (User: DESKTOP-9CEMT85)
Description: Produkt: OpenOffice 4.1.3 -- Fehler 1500.Eine andere Installation wird durchgeführt. Sie müssen diese Installation abschließen, bevor Sie diese fortsetzen.

Error: (05/10/2017 10:26:42 PM) (Source: MsiInstaller) (EventID: 11500) (User: DESKTOP-9CEMT85)
Description: Produkt: OpenOffice 4.1.3 -- Fehler 1500.Eine andere Installation wird durchgeführt. Sie müssen diese Installation abschließen, bevor Sie diese fortsetzen.

Error: (05/10/2017 10:22:36 PM) (Source: MsiInstaller) (EventID: 10005) (User: DESKTOP-9CEMT85)
Description: Produkt: OpenOffice 4.1.3 -- Bitte benutzen Sie die Datei setup.exe, um die Installation zu starten.

Error: (05/10/2017 10:13:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (05/14/2017 06:16:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/14/2017 12:41:10 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/13/2017 09:33:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/11/2017 06:27:52 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/11/2017 05:47:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/11/2017 05:17:14 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/11/2017 05:17:14 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/11/2017 05:17:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/10/2017 10:38:36 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/10/2017 10:02:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2017-05-05 09:40:00.731
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system.

  Date: 2017-05-05 09:40:00.724
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system.

  Date: 2017-05-05 09:34:08.827
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 3661.68 MB
Verfügbarer physikalischer RAM: 1188.21 MB
Summe virtueller Speicher: 5069.68 MB
Verfügbarer virtueller Speicher: 1980 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:464.31 GB) (Free:436.1 GB) NTFS
Drive d: (FLICKA_1_2) (CDROM) (Total:7.04 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D3D9A924)
Partition 1: (Active) - (Size=1 GB) - (Type=0B)
Partition 2: (Not Active) - (Size=464.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=465 MB) - (Type=27)

==================== Ende von Addition.txt ============================
         

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 05.05.17
Scan-Zeit: 09:35
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1872
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-9CEMT85\*****

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 356919
Abgelaufene Zeit: 18 Min., 31 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 5
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\6706c2b55493c5749541ac3b5e7c2faa, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\USERS\*****\APPDATA\LOCAL\TEMP\DMR, In Quarantäne, [1096], [375557],1.0.1872

Datei: 4
Adware.ChinAd, C:\USERS\*****\APPDATA\LOCAL\TEMP\DMR\MQKXMNBBXEPMFGCX.DAT, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c\1-klick-chip-setup.exe, In Quarantäne, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\6706c2b55493c5749541ac3b5e7c2faa\mb3-setup-13595.13595-3.0.6.1469-10103.exe, Löschen bei Neustart, [1096], [375557],1.0.1872
Adware.ChinAd, C:\Users\*****\AppData\Local\Temp\DMR\dmr_72.exe, In Quarantäne, [1096], [375557],1.0.1872

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)