Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam

NadineH · 01.07.2017, 15:34

Guten Tag,

ich hab die Anleitung befolgt und 5 Dateien im Anhang beigefügt. Außer ESET Onlinescan. Ich habe das Programm 3x 3 h durchlaufen lassen, Ergebnis: kein Fund. Ich fand keine Option einen Logfile zu erstellen und diesen Abzuspeichern.

Problemdarstellung:

Mozilla Firefox lässt sich nur durch mehrmaliges anklicken öffnen, dann die Meldung: keine Rückmeldung, PC läuft überhaupt nicht mehr. Danach Neustart, nach mehreren Fehlversuchen Deinstallation & Neuinstallation von Mozilla Firefox. Das Programm reagiert nicht. Der Windows Explorer läuft schon besser, allerdings habe ich drei Tage gebraucht um die in der Anleitung erforderlichen Programme runterzuladen und die Logfiles zu erstellen, da der PC sehr langsam läuft.

Vielen Dank für die Bearbeitung, Gruß Nadine

cosinus · 01.07.2017, 17:24

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

NadineH · 01.07.2017, 18:13

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 29-06-2017
durchgeführt von HP (Administrator) auf HP-PC (29-06-2017 17:32:28)
Gestartet von C:\Users\HP\Desktop
Geladene Profile: HP (Verfügbare Profile: HP)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\stacsv.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\AEstSrv.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Digital Wave Ltd.) C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe
(Symantec Corporation) C:\Program Files\Norton Security\Engine\22.9.4.8\ns.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Symantec Corporation) C:\Program Files\Norton Security\Engine\22.9.4.8\ns.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Farbar) C:\Users\HP\Desktop\FRST_19-04-17.exe
(Farbar) C:\Users\HP\Desktop\FRST_19-04-17.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1002984 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [495708 2010-03-23] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2295080 2011-10-01] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)
HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\...\Run: [Chromium] => c:\users\hp\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.9.4.8\buShell.dll [2017-05-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.9.4.8\buShell.dll [2017-05-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.9.4.8\buShell.dll [2017-05-11] (Symantec Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{91AFF7B2-7B6F-4690-93E3-E5E419313D21}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/de-de/?ocid=iehp
HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxps://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton Security\Engine\22.9.4.8\coIEPlg.dll [2017-05-26] (Symantec Corporation)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_131\bin\ssv.dll [2017-06-27] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-06-27] (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Security\Engine\22.9.4.8\coIEPlg.dll [2017-05-26] (Symantec Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default [2017-06-29]
FF user.js: detected! => C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\user.js [2017-04-30]
FF NewTab: Mozilla\Firefox\Profiles\k3bhd30q.default -> about:newtab
FF Homepage: Mozilla\Firefox\Profiles\k3bhd30q.default -> hxxps://www.google.de
FF Keyword.URL: Mozilla\Firefox\Profiles\k3bhd30q.default -> user_pref("keyword.URL", true);
FF Extension: (Flash Video Downloader - YouTube HD Download [4K]) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\Extensions\artur.dubovoy@gmail(110).com [2016-11-03]
FF Extension: (Cliqz) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\Extensions\cliqz@cliqz.com.xpi [2017-06-20]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\google-images.xml [2014-12-23]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\google-maps.xml [2014-12-23]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\yahoo-ysp.xml [2015-12-15]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\youtube.xml [2015-11-14]
FF HKLM\...\Firefox\Extensions: [{C1A2A613-35F1-4FCF-B27F-2840527B6556}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.9.0.71\coFFAddon
FF Extension: (Norton Security Toolbar) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.9.0.71\coFFAddon [2017-05-25]
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2013-10-01] ()
FF Plugin: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-06-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-06-27] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2013-10-25]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton Security\Engine\22.9.4.8\Exts\Chrome.crx [2017-06-02]
CHR HKLM\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <kein Path/update_url>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lobonlhedgiilkfmbbbfhkaoefacipgj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [42824 2017-06-26] (Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-10-27] (Digital Wave Ltd.)
S3 hpqwmiex; C:\Users\HP\AppData\Roaming\Hewlett-Packard\hpqwmiex.exe [794112 2016-01-30] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [103696 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-11-14] (Microsoft Corporation)
R2 NS; C:\Program Files\Norton Security\Engine\22.9.4.8\NS.exe [288520 2017-05-27] (Symantec Corporation)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\STacSV.exe [229458 2010-03-23] (IDT, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx86; C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\BASHDefs\20170623.001_c6d\BHDrvx86.sys [1359488 2017-06-23] (Symantec Corporation)
R1 ccSet_NS; C:\Windows\system32\drivers\NS\1609040.008\ccSetx86.sys [137880 2017-05-11] (Symantec Corporation)
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-11-04] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-11-04] (Disc Soft Ltd)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [393344 2017-06-29] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [126592 2017-06-29] (Symantec Corporation)
R1 IDSVix86; C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\IPSDefs\20170628.001\IDSvix86.sys [842880 2017-06-26] (Symantec Corporation)
R3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
R1 MpKslac44ad5c; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D75C6505-9485-4878-A730-E0287FAB6E6B}\MpKslac44ad5c.sys [39168 2017-06-29] (Microsoft Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\NS\1609040.008\SRTSP.SYS [624280 2017-05-11] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NS\1609040.008\SRTSPX.SYS [41112 2017-05-11] (Symantec Corporation)
R0 SymEFASI; C:\Windows\System32\drivers\NS\1609040.008\SYMEFASI.SYS [1344664 2017-05-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [89296 2017-05-21] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NS\1609040.008\Ironx86.SYS [232600 2017-05-11] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NS\1609040.008\SYMNETS.SYS [423632 2017-05-11] (Symantec Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 NAVENG; \??\C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\SDSDefs\20170204.002\NAVENG.SYS [X]
S3 NAVEX15; \??\C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\SDSDefs\20170204.002\NAVEX15.SYS [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-29 17:24 - 2017-06-29 17:33 - 00015276 _____ C:\Users\HP\Desktop\FRST.txt
2017-06-29 16:52 - 2017-06-29 16:53 - 00000000 ____D C:\Users\HP\Desktop\FRST-OlderVersion
2017-06-29 16:50 - 2017-06-29 17:24 - 00000000 ____D C:\FRST
2017-06-29 16:49 - 2017-06-29 16:52 - 01779712 _____ (Farbar) C:\Users\HP\Desktop\FRST_19-04-17.exe
2017-06-28 03:24 - 2017-06-28 03:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-06-27 22:34 - 2017-06-28 20:44 - 00000000 ____D C:\Users\HP\AppData\Local\NPE
2017-06-27 22:23 - 2017-06-27 22:23 - 00000000 ____D C:\Program Files\Common Files\Java
2017-06-27 21:10 - 2017-05-14 21:11 - 20274688 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-06-27 21:10 - 2017-05-14 20:44 - 04549120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-06-27 21:10 - 2017-05-14 20:30 - 13664768 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-06-27 21:10 - 2017-05-14 20:15 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-06-27 21:10 - 2017-05-12 19:44 - 02401792 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-06-27 21:10 - 2017-05-10 17:01 - 02092032 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-06-27 21:10 - 2017-04-28 00:50 - 03550208 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-06-27 21:09 - 2017-06-02 09:58 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-06-27 21:09 - 2017-06-02 09:58 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00497152 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-06-27 21:09 - 2017-05-21 06:10 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-06-27 21:09 - 2017-05-21 06:10 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-06-27 21:09 - 2017-05-21 06:06 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-06-27 21:09 - 2017-05-21 05:46 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-06-27 21:09 - 2017-05-21 05:43 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-06-27 21:09 - 2017-05-21 05:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-06-27 21:09 - 2017-05-21 05:42 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-06-27 21:09 - 2017-05-16 19:35 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-06-27 21:09 - 2017-05-14 21:37 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-06-27 21:09 - 2017-05-14 21:37 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-06-27 21:09 - 2017-05-14 21:23 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-06-27 21:09 - 2017-05-14 21:22 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-06-27 21:09 - 2017-05-14 21:22 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-06-27 21:09 - 2017-05-14 21:22 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-06-27 21:09 - 2017-05-14 21:21 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-06-27 21:09 - 2017-05-14 21:16 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-06-27 21:09 - 2017-05-14 21:15 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-06-27 21:09 - 2017-05-14 21:14 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-06-27 21:09 - 2017-05-14 21:12 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-06-27 21:09 - 2017-05-14 21:11 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-06-27 21:09 - 2017-05-14 21:11 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-06-27 21:09 - 2017-05-14 21:10 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-06-27 21:09 - 2017-05-14 21:10 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-06-27 21:09 - 2017-05-14 21:05 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-06-27 21:09 - 2017-05-14 21:02 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-06-27 21:09 - 2017-05-14 20:57 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-06-27 21:09 - 2017-05-14 20:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-06-27 21:09 - 2017-05-14 20:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-06-27 21:09 - 2017-05-14 20:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-06-27 21:09 - 2017-05-14 20:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-06-27 21:09 - 2017-05-14 20:50 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-06-27 21:09 - 2017-05-14 20:49 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-06-27 21:09 - 2017-05-14 20:42 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-06-27 21:09 - 2017-05-14 20:40 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-06-27 21:09 - 2017-05-14 20:40 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-06-27 21:09 - 2017-05-14 20:39 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-06-27 21:09 - 2017-05-14 20:38 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-06-27 21:09 - 2017-05-14 20:11 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-06-27 21:09 - 2017-05-14 20:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-06-27 21:09 - 2017-05-12 20:07 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2017-06-27 21:09 - 2017-05-12 20:07 - 03945704 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-06-27 21:09 - 2017-05-12 20:07 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-06-27 21:09 - 2017-05-12 20:04 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00629760 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-06-27 21:09 - 2017-05-12 19:45 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-06-27 21:09 - 2017-05-12 19:45 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-06-27 21:09 - 2017-05-12 19:45 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-06-27 21:09 - 2017-05-12 19:45 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-06-27 21:09 - 2017-05-12 19:43 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-06-27 21:09 - 2017-05-12 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-06-27 21:09 - 2017-05-12 19:41 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-06-27 21:09 - 2017-05-12 18:25 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-06-27 21:09 - 2017-05-12 18:25 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-06-27 21:09 - 2017-05-10 17:16 - 00091368 _____ (Microsoft Corporation) C:\Windows\system32\MigAutoPlay.exe
2017-06-27 21:09 - 2017-05-10 17:12 - 12880896 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 02953216 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-06-27 21:09 - 2017-05-10 17:10 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-06-27 21:09 - 2017-05-10 17:00 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-06-27 21:09 - 2017-05-10 17:00 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-06-27 21:09 - 2017-05-10 16:47 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-06-27 21:09 - 2017-05-09 17:11 - 00779776 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2017-06-27 21:09 - 2017-05-09 17:11 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-06-27 21:09 - 2017-05-09 17:01 - 00066048 _____ C:\Windows\system32\PrintBrmUi.exe
2017-06-27 21:09 - 2017-05-07 17:14 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2017-06-27 21:09 - 2017-05-07 16:53 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2017-06-27 21:09 - 2017-03-30 16:58 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\rundll32.exe
2017-06-26 12:27 - 2017-06-26 12:27 - 00042824 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-06-10 23:07 - 2017-06-10 23:08 - 06027429 _____ C:\Users\HP\Downloads\Spiralschneider_Rezepte.pdf
2017-06-10 23:02 - 2017-06-10 23:02 - 00236235 _____ C:\Users\HP\Downloads\Salat aus Rote-Bete-Spaghetti, Avocado und Ziegenkäse.pdf
2017-06-10 21:17 - 2017-06-10 21:17 - 00067621 _____ C:\Users\HP\Downloads\Ihre_Aktivitaetspraemie390388.pdf
2017-06-06 21:39 - 2017-06-06 21:39 - 00408159 _____ C:\Users\HP\Downloads\vertriebsassistent-in-mit-sap-erp-6.0-sd-VTAS121_LN_311016-WBS-TRAINING-AG.pdf
2017-05-30 20:40 - 2017-05-30 20:40 - 00071853 _____ C:\Users\HP\Downloads\Konto_1700019216-Auszug_2017_003.PDF
2017-05-30 20:30 - 2017-05-30 20:30 - 00228591 _____ C:\Users\HP\Downloads\S_20170530_202920_Neue_Nachrichten.ZIP

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-29 17:25 - 2016-11-21 13:27 - 00000000 ____D C:\Users\HP\AppData\LocalLow\Mozilla
2017-06-29 17:06 - 2009-07-14 06:34 - 00025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-06-29 17:06 - 2009-07-14 06:34 - 00025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-06-29 16:58 - 2016-11-03 17:17 - 00001190 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-06-29 16:57 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-29 16:42 - 2016-11-03 17:17 - 00001194 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-06-29 16:27 - 2016-11-20 17:45 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-06-28 23:07 - 2009-07-14 06:53 - 00032630 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-06-28 03:40 - 2016-11-03 17:17 - 00000000 ____D C:\Program Files\Dropbox
2017-06-27 22:34 - 2016-11-05 22:19 - 00000000 ____D C:\ProgramData\Norton
2017-06-27 22:24 - 2016-11-04 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-06-27 22:24 - 2016-11-04 09:27 - 00000000 ____D C:\ProgramData\Oracle
2017-06-27 22:24 - 2016-11-04 09:27 - 00000000 ____D C:\Program Files\Java
2017-06-27 22:22 - 2016-11-04 09:28 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2017-06-27 22:19 - 2016-01-30 15:38 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-27 22:19 - 2009-07-14 10:47 - 00699342 _____ C:\Windows\system32\perfh007.dat
2017-06-27 22:19 - 2009-07-14 10:47 - 00149450 _____ C:\Windows\system32\perfc007.dat
2017-06-27 22:19 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2017-06-27 22:11 - 2009-07-14 06:33 - 00406304 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-27 22:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\migwiz
2017-06-27 21:41 - 2016-11-04 08:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-06-27 21:40 - 2016-11-04 08:37 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-06-27 20:43 - 2016-01-30 16:26 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-06-27 20:43 - 2016-01-30 15:23 - 00000000 ____D C:\Users\HP
2017-06-27 20:43 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2017-06-27 20:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2017-06-27 20:42 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-06-20 23:08 - 2016-11-04 09:18 - 00000000 ____D C:\Windows\system32\MRT
2017-06-20 21:56 - 2016-11-03 17:17 - 00000000 ____D C:\Users\HP\AppData\Local\Dropbox
2017-06-05 21:50 - 2016-11-08 09:26 - 00000000 ____D C:\Program Files\Common Files\AV
2017-06-05 21:24 - 2017-04-28 12:00 - 00002217 _____ C:\Users\Public\Desktop\Norton Security.lnk
2017-06-05 21:24 - 2017-04-28 11:58 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security
2017-06-05 21:24 - 2017-04-28 10:59 - 00000000 ____D C:\Windows\system32\Drivers\NS
2017-05-30 22:45 - 2016-01-30 16:20 - 00456360 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-05-30 20:35 - 2017-01-02 14:07 - 00000000 ____D C:\Users\HP\Documents\Vordrucke

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-06-24 16:32

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 29-06-2017
durchgeführt von HP (29-06-2017 17:34:17)
Gestartet von C:\Users\HP\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2016-01-30 13:23:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3815502158-2173977661-2394188806-500 - Administrator - Disabled)
Gast (S-1-5-21-3815502158-2173977661-2394188806-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3815502158-2173977661-2394188806-1002 - Limited - Enabled)
HP (S-1-5-21-3815502158-2173977661-2394188806-1000 - Administrator - Enabled) => C:\Users\HP

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Norton Security (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Security (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton Security (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0592EF96-69D8-4E4B-9CC9-88F58EA86F01}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
ClearProg 1.6.0 Final (HKLM\...\ClearProg) (Version: 1.6.0 Final - Sven Hoffman)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.0.0820 - CyberLink Corp.)
Dropbox (HKLM\...\Dropbox) (Version: 29.4.20 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Free Studio (HKLM\...\Free Studio_is1) (Version: 6.6.29.1027 - Digital Wave Ltd)
HP 3D DriveGuard (HKLM\...\{3623E33A-6E9A-442F-9628-570C28E01EDF}) (Version: 4.1.9.1 - Hewlett-Packard Company)
iTunes (HKLM\...\{C197BC08-3D82-4651-8886-E68C21578A38}) (Version: 11.1.3.8 - Apple Inc.)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 53.0.3 (x86 de) (HKLM\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3.6347 - Mozilla)
Norton Security (HKLM\...\NS) (Version: 22.9.4.8 - Symantec Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.27.1 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
UseNeXT (HKLM\...\UseNeXT_is1) (Version:  - Tangysoft Ltd.)
WinRAR 4.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {159B1254-F7D3-4668-BFEF-24B9FE701EBB} - System32\Tasks\Norton Security\Norton Security Error Processor => C:\Program Files\Norton Security\Engine\22.9.4.8\SymErr.exe [2017-05-11] (Symantec Corporation)
Task: {258E8DF7-161E-4019-968A-AE238AE19E91} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {2DBFBE28-4A98-42A3-9CC3-A64F1A055922} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Security\Engine\22.9.4.8\WSCStub.exe [2017-05-27] (Symantec Corporation)
Task: {41B6FD98-0F52-4C74-8C7A-E0CF26052568} - System32\Tasks\{6B33DE40-9F9D-4439-A00B-76F25A472E56} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {4415B0F9-5F16-46EE-B04E-ED3732BBAAE2} - System32\Tasks\{A7BACB27-2F02-4800-990E-4B3750D33424} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {642D0EAC-CDB8-4FEE-9B36-AC6DBB4E95AF} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {707C1413-6DC2-4529-BB70-9FD0C5316D93} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {7FCB15AF-45D0-4266-8CC2-9AE8341B1202} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {8403DB6D-1991-49E5-9017-807DE51E41BC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {938719FC-77A4-4C03-A05F-705F57258CED} - System32\Tasks\{D6742FBD-5A4A-445E-8174-BE825C82AEBC} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {A66B17C0-2305-4E37-A321-0DD920034984} - System32\Tasks\{DD92A079-B6CC-441C-8D17-86430A783B01} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {D74082EA-0666-4A47-A1D6-20746E427AAA} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Security\Upgrade.exe [2017-05-27] (Symantec Corporation)
Task: {DB076F2A-D082-41BB-8EFE-B3B2C9D031C9} - System32\Tasks\{F0E5398B-939D-40EF-B7FC-60E551661E7E} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {E8F63C99-61FD-43C6-8BBC-CB067703B8D9} - System32\Tasks\{1F04DB40-C77C-4E8B-95B9-EE53BF319026} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {ECD9D72C-4D2A-4FCE-8768-8C7A2B2F8D44} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {F2D54380-190F-441F-8369-F8A96BBD9135} - System32\Tasks\Norton Security\Norton Security Error Analyzer => C:\Program Files\Norton Security\Engine\22.9.4.8\SymErr.exe [2017-05-11] (Symantec Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-13 20:51 - 2013-09-13 20:51 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 20:51 - 2013-09-13 20:51 - 01242952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-04 11:54 - 2016-10-27 13:13 - 00114664 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00108008 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00024040 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00048104 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2016-11-04 12:10 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\HP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: YouCam Mirage => "C:\Program Files\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Program Files\CyberLink\YouCam\YouCamTray.exe" /s

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{131B5584-15AC-401F-AF86-22E70AC29DFF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{16003D1F-58A5-47B7-8AE0-49F590F2C1D9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{55AA9202-433C-4E11-A833-2A21AF4E6AD9}] => (Allow) C:\Program Files\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{3F6FB4C2-371E-4380-A78A-100D2BFDB716}] => (Allow) C:\Program Files\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{38F44153-17EB-4EC3-BC14-459ABE173412}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{69165256-A0D4-4FD5-A019-3B2EEC1CAFC5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{57654805-5A93-4B5B-B018-D137ED4DD3E0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0606021A-414B-4E10-9858-DE25DF34735F}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{CF2FB7FE-A404-4454-AFAA-5280552D9C8E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{636C00DB-D10B-419E-886E-7B67EC2DD533}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS319C.tmp\SymNRT.exe
FirewallRules: [{0E2C8F7C-5EC8-4C70-939F-A06DE6E89F37}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS319C.tmp\SymNRT.exe
FirewallRules: [{699256FC-70CC-4151-BAE5-C63875A9A66D}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/29/2017 05:30:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 53.0.3.6347, Zeitstempel: 0x591d55d1
Name des fehlerhaften Moduls: xul.dll, Version: 53.0.3.6347, Zeitstempel: 0x591d59fb
Ausnahmecode: 0x80000003
Fehleroffset: 0x007ffe99
ID des fehlerhaften Prozesses: 0x1550
Startzeit der fehlerhaften Anwendung: 0x01d2f0ebf46471a2
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: d7daf1a5-5cdf-11e7-8950-001eece378b4

Error: (06/29/2017 05:29:41 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\mpcache-384B221F534024F0EFADDD7B01EA460F207FB962.bin.67" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Antimalware Service Executable wurde wegen dieses Fehlers geschlossen.

Programm: Antimalware Service Executable
Datei: C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\mpcache-384B221F534024F0EFADDD7B01EA460F207FB962.bin.67

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (06/29/2017 05:29:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsMpEng.exe, Version: 4.10.209.0, Zeitstempel: 0x582a87a4
Name des fehlerhaften Moduls: mpengine.dll, Version: 1.1.13903.0, Zeitstempel: 0x59495b18
Ausnahmecode: 0xc0000006
Fehleroffset: 0x00464efc
ID des fehlerhaften Prozesses: 0x304
Startzeit der fehlerhaften Anwendung: 0x01d2f0e8082592da
Pfad der fehlerhaften Anwendung: c:\Program Files\Microsoft Security Client\MsMpEng.exe
Pfad des fehlerhaften Moduls: c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D75C6505-9485-4878-A730-E0287FAB6E6B}\mpengine.dll
Berichtskennung: c4bdd528-5cdf-11e7-8950-001eece378b4

Error: (06/29/2017 04:58:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\HP\AppData\Local\chromium\Application\chrome.exe".
Die abhängige Assemblierung "51.0.2683.0,language="&#x2a;",type="win32",version="51.0.2683.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/29/2017 04:52:50 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Desktopfenster-Manager wurde wegen dieses Fehlers geschlossen.

Programm: Desktopfenster-Manager
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 0

Error: (06/29/2017 04:52:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Dwm.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc225
Name des fehlerhaften Moduls: uDWM.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdb1c
Ausnahmecode: 0xc0000006
Fehleroffset: 0x000093d6
ID des fehlerhaften Prozesses: 0x9a0
Startzeit der fehlerhaften Anwendung: 0x01d2f0da137b98ab
Pfad der fehlerhaften Anwendung: C:\Windows\system32\Dwm.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\uDWM.dll
Berichtskennung: 9ef8206e-5cda-11e7-a8ee-001eece378b4

Error: (06/29/2017 04:52:21 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\ieframe.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Internet Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Internet Explorer
Datei: C:\Windows\System32\ieframe.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (06/29/2017 04:52:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18698, Zeitstempel: 0x59189c94
Name des fehlerhaften Moduls: IEFRAME.dll, Version: 11.0.9600.18698, Zeitstempel: 0x5918a212
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0041cf0f
ID des fehlerhaften Prozesses: 0x5f4
Startzeit der fehlerhaften Anwendung: 0x01d2f0e2def875d3
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\IEFRAME.dll
Berichtskennung: 8d922241-5cda-11e7-a8ee-001eece378b4

Error: (06/29/2017 04:31:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18698, Zeitstempel: 0x59189c94
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18698, Zeitstempel: 0x5918ab84
Ausnahmecode: 0xc0000005
Fehleroffset: 0x004a52ac
ID des fehlerhaften Prozesses: 0x10c8
Startzeit der fehlerhaften Anwendung: 0x01d2f0e2892f09de
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\MSHTML.dll
Berichtskennung: 9f1bbc96-5cd7-11e7-a8ee-001eece378b4

Error: (06/29/2017 03:18:03 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\HP\AppData\Local\chromium\Application\chrome.exe".
Die abhängige Assemblierung "51.0.2683.0,language="&#x2a;",type="win32",version="51.0.2683.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (06/29/2017 05:30:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Antimalware Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Aufführung des konfigurierten Wiederherstellungsp.

Error: (06/29/2017 05:30:15 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )
Description: Vom Echtzeitschutz-Feature von Microsoft-Antischadsoftware wurde ein Fehler festgestellt

	Feature: Network Inspection System

	Fehlercode: 0x80070006

	Fehlerbeschreibung: Das Handle ist ungültig. 

	Grund: Der Filtertreiber wurde unerwartet entladen.

Error: (06/29/2017 05:30:15 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )
Description: Vom Echtzeitschutz-Feature von Microsoft-Antischadsoftware wurde ein Fehler festgestellt

	Feature: Verhaltensüberwachung

	Fehlercode: 0x80070006

	Fehlerbeschreibung: Das Handle ist ungültig. 

	Grund: Der Filtertreiber wurde unerwartet entladen.

Error: (06/29/2017 05:30:15 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )
Description: Vom Echtzeitschutz-Feature von Microsoft-Antischadsoftware wurde ein Fehler festgestellt

	Feature: Bei Zugriff

	Fehlercode: 0x80070006

	Fehlerbeschreibung: Das Handle ist ungültig. 

	Grund: Der Filtertreiber wurde unerwartet entladen.

Error: (06/29/2017 05:29:41 PM) (Source: Microsoft Antimalware) (EventID: 5008) (User: )
Description: Das Modul Microsoft-Antischadsoftware wurde aufgrund eines unerwarteten Fehlers beendet.

	Fehlertyp: Absturz

	Ausnahmecode: 0xc0000006

	Ressource:

Error: (06/29/2017 05:25:35 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (06/29/2017 05:25:35 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (06/29/2017 05:25:35 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (06/29/2017 05:25:35 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (06/29/2017 05:25:35 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.


==================== Memory info =========================== 

Processor: AMD Turion(tm) X2 Dual-Core Mobile RM-72
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 3069.84 MB
Verfügbarer physikalischer RAM: 1755.4 MB
Summe virtueller Speicher: 6138 MB
Verfügbarer virtueller Speicher: 4660.75 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:236.72 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: EFEA03B3)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 29.06.2017
Suchlaufzeit: 17:49
Protokolldatei: Logfile antimal.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.06.29.05
Rootkit-Datenbank: v2017.05.27.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: HP

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 241508
Abgelaufene Zeit: 13 Min., 7 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.InstallCore, HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\SOFTWARE\csastats, In Quarantäne, [7d7c50f4c1e88fa7bb24ea3f976ce21e], 
PUP.Optional.ProductSetup, HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\SOFTWARE\PRODUCTSETUP, In Quarantäne, [03f69da7a1083501d5042fc225dd6f91], 

Registrierungswerte: 3
PUP.Optional.WinYahoo, HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, https://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_16_44&param1=1&param2=f[c13878cc7336082eb590fb2f36cd0ff1]D2%26b[c13878cc7336082eb590fb2f36cd0ff1]DIE%26cc[c13878cc7336082eb590fb2f36cd0ff1]Dde%26pa[c13878cc7336082eb590fb2f36cd0ff1]Dwincy%26cd[c13878cc7336082eb590fb2f36cd0ff1]D2XzuyEtN2Y1L1QzutDtDtBtAyE0DtDtCyD0AtD0E0E0E0E0DtN0D0Tzu0StCyByCzytN1L2XzutAtFtByEtFtByBtFyDyDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2StAtBtAyBtAtCtD0AtGtCzzyByEtGzz0F0F0FtGtD0E0BzztG0B0EyEyCtAyD0FtDyDtAyCtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtAtB0ByB0EtDtCtGtC0Dzz0FtGyE0FyCtBtGzy0C0D0CtG0DtD0FyEzytD0C0FtC0FyC0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtDyCyCtB%26cr[c13878cc7336082eb590fb2f36cd0ff1]D255978134%26a[c13878cc7336082eb590fb2f36cd0ff1]Dwbf_fsvideosft_16_44%26os_ver[c13878cc7336082eb590fb2f36cd0ff1]D6.1%26os[c13878cc7336082eb590fb2f36cd0ff1]DWindowsIn QuarantäneB7In QuarantäneBProfessional, %4, %5
PUP.Optional.NotChromeRun, HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Chromium, c:\users\hp\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session, In Quarantäne, [fbfeea5ad4d525114c5c023a5da3b34d]
PUP.Optional.ProductSetup, HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\SOFTWARE\PRODUCTSETUP|tb, 0K2Y1J1E2T1S2X0X0Z1S1N1C2S1G, In Quarantäne, [03f69da7a1083501d5042fc225dd6f91]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 3
PUP.Optional.BrowserSecurity, C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\jetpack\firefox@browser-security.de, In Quarantäne, [ab4e79cb8128d066ab3e5177af517090], 
PUP.Optional.BrowserSecurity, C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\jetpack\firefox@browser-security.de\simple-storage, In Quarantäne, [ab4e79cb8128d066ab3e5177af517090], 
PUP.Optional.GreatDealz, C:\Program Files\GreatDealz, In Quarantäne, [d821ab9900a9a29486afa4ee0af76e92], 

Dateien: 2
PUP.Optional.GreatDealz, C:\Program Files\GreatDealz\lobonlhedgiilkfmbbbfhkaoefacipgj.crx, In Quarantäne, [d821ab9900a9a29486afa4ee0af76e92], 
PUM.Optional.FireFoxSecurityOverride, C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\user.js, In Quarantäne, [37c2b78db6f359ddb608cf91ee15db25], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 29. Juni 2017  19:15


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : HP
Computername   : HP-PC

Versionsinformationen:
build.dat      : 15.0.27.34    108724 Bytes  02.06.2017 19:05:00
AVSCAN.EXE     : 15.0.27.33   1558488 Bytes  02.06.2017 17:05:16
AVSCANRC.DLL   : 15.0.27.26     73768 Bytes  02.06.2017 17:05:16
LUKE.DLL       : 15.0.27.26     82144 Bytes  02.06.2017 17:05:20
AVSCPLR.DLL    : 15.0.27.33    156376 Bytes  02.06.2017 17:05:16
REPAIR.DLL     : 15.0.27.30    689944 Bytes  02.06.2017 17:05:16
repair.rdf     : 1.0.28.68    2671936 Bytes  29.06.2017 17:04:56
AVREG.DLL      : 15.0.27.30    455608 Bytes  02.06.2017 17:05:16
avlode.dll     : 15.0.27.33    863984 Bytes  02.06.2017 17:05:16
avlode.rdf     : 14.0.5.130    168771 Bytes  02.06.2017 17:05:16
XBV00005.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00006.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00007.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00008.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00009.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00010.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00011.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00012.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00013.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00014.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00015.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00016.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00017.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00018.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00019.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00020.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00021.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00022.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00023.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00024.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00025.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00026.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00027.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00028.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00029.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00030.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00031.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00032.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00033.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00034.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00035.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00036.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00037.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00038.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00039.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00040.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00041.VDF   : 8.14.1.166      2048 Bytes  25.04.2017 17:05:21
XBV00141.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:06
XBV00142.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:06
XBV00143.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:06
XBV00144.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00145.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00146.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00147.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00148.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00149.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:07
XBV00150.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00151.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00152.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00153.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00154.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00155.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00156.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00157.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:08
XBV00158.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00159.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00160.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00161.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00162.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00163.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00164.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:09
XBV00165.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00166.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00167.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00168.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00169.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00170.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:10
XBV00171.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00172.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00173.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00174.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00175.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00176.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00177.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:11
XBV00178.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00179.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00180.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00181.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00182.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00183.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00184.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:12
XBV00185.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:13
XBV00186.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:13
XBV00187.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:13
XBV00188.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00189.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00190.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00191.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00192.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00193.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00194.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00195.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:14
XBV00196.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00197.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00198.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00199.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00200.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00201.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:15
XBV00202.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00203.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00204.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00205.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00206.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00207.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00208.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:16
XBV00209.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00210.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00211.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00212.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00213.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00214.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00215.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:17
XBV00216.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00217.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00218.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00219.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00220.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00221.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00222.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:18
XBV00223.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00224.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00225.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00226.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00227.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00228.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00229.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00230.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:19
XBV00231.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00232.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00233.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00234.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00235.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00236.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00237.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:20
XBV00238.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00239.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00240.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00241.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00242.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00243.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00244.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00245.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:21
XBV00246.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00247.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00248.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00249.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00250.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00251.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:22
XBV00252.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:24
XBV00253.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:24
XBV00254.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:24
XBV00255.VDF   : 8.14.13.24      2048 Bytes  18.06.2017 17:04:24
XBV00000.VDF   : 7.14.1.132  155588096 Bytes  25.04.2017 17:05:21
XBV00001.VDF   : 7.14.1.133      2048 Bytes  25.04.2017 17:05:21
XBV00002.VDF   : 7.14.1.134      2048 Bytes  25.04.2017 17:05:21
XBV00003.VDF   : 8.14.8.104  12961280 Bytes  21.05.2017 17:05:21
XBV00004.VDF   : 8.14.13.24   5747200 Bytes  18.06.2017 17:03:33
XBV00042.VDF   : 8.14.13.26     91648 Bytes  19.06.2017 17:03:34
XBV00043.VDF   : 8.14.13.28     22528 Bytes  19.06.2017 17:03:34
XBV00044.VDF   : 8.14.13.30     12288 Bytes  19.06.2017 17:03:34
XBV00045.VDF   : 8.14.13.32     49152 Bytes  19.06.2017 17:03:35
XBV00046.VDF   : 8.14.13.34     50688 Bytes  19.06.2017 17:03:35
XBV00047.VDF   : 8.14.13.36     37888 Bytes  19.06.2017 17:03:35
XBV00048.VDF   : 8.14.13.38     12288 Bytes  19.06.2017 17:03:36
XBV00049.VDF   : 8.14.13.54     16384 Bytes  19.06.2017 17:03:36
XBV00050.VDF   : 8.14.13.70     12288 Bytes  19.06.2017 17:03:36
XBV00051.VDF   : 8.14.13.86     19968 Bytes  19.06.2017 17:03:36
XBV00052.VDF   : 8.14.13.104    65536 Bytes  20.06.2017 17:03:37
XBV00053.VDF   : 8.14.13.106     5120 Bytes  20.06.2017 17:03:37
XBV00054.VDF   : 8.14.13.108     8192 Bytes  20.06.2017 17:03:37
XBV00055.VDF   : 8.14.13.110    59904 Bytes  20.06.2017 17:03:38
XBV00056.VDF   : 8.14.13.112    30720 Bytes  20.06.2017 17:03:38
XBV00057.VDF   : 8.14.13.114    20480 Bytes  20.06.2017 17:03:38
XBV00058.VDF   : 8.14.13.116    16896 Bytes  20.06.2017 17:03:39
XBV00059.VDF   : 8.14.13.120   120320 Bytes  21.06.2017 17:03:40
XBV00060.VDF   : 8.14.13.122    67584 Bytes  21.06.2017 17:03:40
XBV00061.VDF   : 8.14.13.124    20480 Bytes  21.06.2017 17:03:40
XBV00062.VDF   : 8.14.13.126    15872 Bytes  21.06.2017 17:03:41
XBV00063.VDF   : 8.14.13.130    20480 Bytes  21.06.2017 17:03:41
XBV00064.VDF   : 8.14.13.132    17920 Bytes  21.06.2017 17:03:41
XBV00065.VDF   : 8.14.13.138   131584 Bytes  22.06.2017 17:03:42
XBV00066.VDF   : 8.14.13.154    14848 Bytes  22.06.2017 17:03:42
XBV00067.VDF   : 8.14.13.168     8192 Bytes  22.06.2017 17:03:43
XBV00068.VDF   : 8.14.13.182    14336 Bytes  22.06.2017 17:03:43
XBV00069.VDF   : 8.14.13.196    18944 Bytes  22.06.2017 17:03:43
XBV00070.VDF   : 8.14.13.210    14848 Bytes  22.06.2017 17:03:43
XBV00071.VDF   : 8.14.13.212    18944 Bytes  22.06.2017 17:03:44
XBV00072.VDF   : 8.14.13.214    23552 Bytes  22.06.2017 17:03:44
XBV00073.VDF   : 8.14.13.216    22528 Bytes  22.06.2017 17:03:44
XBV00074.VDF   : 8.14.13.218     2048 Bytes  22.06.2017 17:03:44
XBV00075.VDF   : 8.14.13.220    24064 Bytes  22.06.2017 17:03:45
XBV00076.VDF   : 8.14.13.224    15872 Bytes  22.06.2017 17:03:45
XBV00077.VDF   : 8.14.13.226    18432 Bytes  22.06.2017 17:03:45
XBV00078.VDF   : 8.14.13.228    11264 Bytes  22.06.2017 17:03:46
XBV00079.VDF   : 8.14.13.232   120320 Bytes  23.06.2017 17:03:46
XBV00080.VDF   : 8.14.13.234    15872 Bytes  23.06.2017 17:03:47
XBV00081.VDF   : 8.14.13.236     6656 Bytes  23.06.2017 17:03:47
XBV00082.VDF   : 8.14.13.238     9216 Bytes  23.06.2017 17:03:47
XBV00083.VDF   : 8.14.13.240    12288 Bytes  23.06.2017 17:03:47
XBV00084.VDF   : 8.14.13.242    19456 Bytes  23.06.2017 17:03:48
XBV00085.VDF   : 8.14.13.244    24064 Bytes  23.06.2017 17:03:48
XBV00086.VDF   : 8.14.13.246    18944 Bytes  23.06.2017 17:03:48
XBV00087.VDF   : 8.14.13.248    20992 Bytes  23.06.2017 17:03:48
XBV00088.VDF   : 8.14.13.250    15360 Bytes  23.06.2017 17:03:48
XBV00089.VDF   : 8.14.13.254    21504 Bytes  23.06.2017 17:03:49
XBV00090.VDF   : 8.14.14.0      22016 Bytes  23.06.2017 17:03:49
XBV00091.VDF   : 8.14.14.8     105984 Bytes  24.06.2017 17:03:50
XBV00092.VDF   : 8.14.14.22     12800 Bytes  24.06.2017 17:03:50
XBV00093.VDF   : 8.14.14.36     16896 Bytes  24.06.2017 17:03:50
XBV00094.VDF   : 8.14.14.50     16384 Bytes  24.06.2017 17:03:50
XBV00095.VDF   : 8.14.14.64     14336 Bytes  24.06.2017 17:03:51
XBV00096.VDF   : 8.14.14.66     15872 Bytes  24.06.2017 17:03:51
XBV00097.VDF   : 8.14.14.68    141824 Bytes  25.06.2017 17:03:52
XBV00098.VDF   : 8.14.14.70     10752 Bytes  25.06.2017 17:03:52
XBV00099.VDF   : 8.14.14.72     15872 Bytes  25.06.2017 17:03:52
XBV00100.VDF   : 8.14.14.78     17920 Bytes  25.06.2017 17:03:52
XBV00101.VDF   : 8.14.14.80      7168 Bytes  25.06.2017 17:03:53
XBV00102.VDF   : 8.14.14.82    133632 Bytes  26.06.2017 17:03:53
XBV00103.VDF   : 8.14.14.86     13312 Bytes  26.06.2017 17:03:54
XBV00104.VDF   : 8.14.14.88     14336 Bytes  26.06.2017 17:03:54
XBV00105.VDF   : 8.14.14.90     17920 Bytes  26.06.2017 17:03:54
XBV00106.VDF   : 8.14.14.92     14336 Bytes  26.06.2017 17:03:55
XBV00107.VDF   : 8.14.14.94     12288 Bytes  26.06.2017 17:03:55
XBV00108.VDF   : 8.14.14.96      2048 Bytes  26.06.2017 17:03:55
XBV00109.VDF   : 8.14.14.98     31232 Bytes  26.06.2017 17:03:55
XBV00110.VDF   : 8.14.14.112    12288 Bytes  26.06.2017 17:03:55
XBV00111.VDF   : 8.14.14.124    17920 Bytes  26.06.2017 17:03:56
XBV00112.VDF   : 8.14.14.136    13824 Bytes  26.06.2017 17:03:56
XBV00113.VDF   : 8.14.14.148    23040 Bytes  26.06.2017 17:03:56
XBV00114.VDF   : 8.14.14.164   132608 Bytes  27.06.2017 17:03:57
XBV00115.VDF   : 8.14.14.166    12800 Bytes  27.06.2017 17:03:57
XBV00116.VDF   : 8.14.14.168    15872 Bytes  27.06.2017 17:03:58
XBV00117.VDF   : 8.14.14.170    15360 Bytes  27.06.2017 17:03:58
XBV00118.VDF   : 8.14.14.172    14848 Bytes  27.06.2017 17:03:58
XBV00119.VDF   : 8.14.14.174     2048 Bytes  27.06.2017 17:03:58
XBV00120.VDF   : 8.14.14.176    25600 Bytes  27.06.2017 17:03:59
XBV00121.VDF   : 8.14.14.178    15872 Bytes  27.06.2017 17:03:59
XBV00122.VDF   : 8.14.14.180    22528 Bytes  27.06.2017 17:03:59
XBV00123.VDF   : 8.14.14.182    14336 Bytes  27.06.2017 17:03:59
XBV00124.VDF   : 8.14.14.184    17408 Bytes  27.06.2017 17:03:59
XBV00125.VDF   : 8.14.14.188   141312 Bytes  28.06.2017 17:04:00
XBV00126.VDF   : 8.14.14.190    19456 Bytes  28.06.2017 17:04:01
XBV00127.VDF   : 8.14.14.192    11776 Bytes  28.06.2017 17:04:01
XBV00128.VDF   : 8.14.14.204    13312 Bytes  28.06.2017 17:04:01
XBV00129.VDF   : 8.14.14.216    13824 Bytes  28.06.2017 17:04:01
XBV00130.VDF   : 8.14.14.228    28160 Bytes  28.06.2017 17:04:02
XBV00131.VDF   : 8.14.14.240    11776 Bytes  28.06.2017 17:04:02
XBV00132.VDF   : 8.14.14.252    18944 Bytes  28.06.2017 17:04:02
XBV00133.VDF   : 8.14.14.254    20992 Bytes  28.06.2017 17:04:02
XBV00134.VDF   : 8.14.15.0      12288 Bytes  28.06.2017 17:04:03
XBV00135.VDF   : 8.14.15.2      17408 Bytes  28.06.2017 17:04:03
XBV00136.VDF   : 8.14.15.6     117248 Bytes  29.06.2017 17:04:04
XBV00137.VDF   : 8.14.15.8      68608 Bytes  29.06.2017 17:04:04
XBV00138.VDF   : 8.14.15.10     70144 Bytes  29.06.2017 17:04:05
XBV00139.VDF   : 8.14.15.12     79872 Bytes  29.06.2017 17:04:06
XBV00140.VDF   : 8.14.15.34     10240 Bytes  29.06.2017 17:04:06
LOCAL000.VDF   : 8.14.15.34  182450688 Bytes  29.06.2017 17:07:07
Engineversion  : 8.3.44.94 
AEBB.DLL       : 8.1.3.0        59296 Bytes  02.06.2017 17:05:15
AECORE.DLL     : 8.3.12.8      262328 Bytes  02.06.2017 17:05:15
AECRYPTO.DLL   : 8.2.1.0       129904 Bytes  02.06.2017 17:05:15
AEDROID.DLL    : 8.4.3.392    2746280 Bytes  02.06.2017 17:05:15
AEEMU.DLL      : 8.1.3.8       404328 Bytes  02.06.2017 17:05:15
AEEXP.DLL      : 8.4.4.26      353752 Bytes  29.06.2017 17:04:51
AEGEN.DLL      : 8.1.8.322     678648 Bytes  02.06.2017 17:05:15
AEHELP.DLL     : 8.3.2.12      284584 Bytes  02.06.2017 17:05:15
AEHEUR.DLL     : 8.1.4.2942  11213408 Bytes  29.06.2017 17:04:44
AELIBINF.DLL   : 8.2.1.4        68464 Bytes  02.06.2017 17:05:15
AEMOBILE.DLL   : 8.1.18.4      346872 Bytes  02.06.2017 17:05:15
AEOFFICE.DLL   : 8.3.7.4       614096 Bytes  02.06.2017 17:05:15
AEPACK.DLL     : 8.4.2.68      835856 Bytes  29.06.2017 17:04:48
AERDL.DLL      : 8.2.2.36      835848 Bytes  02.06.2017 17:05:15
AESBX.DLL      : 8.2.22.10    1665568 Bytes  02.06.2017 17:05:15
AESCN.DLL      : 8.3.4.8       152768 Bytes  02.06.2017 17:05:15
AESCRIPT.DLL   : 8.3.2.174     898192 Bytes  29.06.2017 17:04:49
AEVDF.DLL      : 8.3.3.4       142184 Bytes  02.06.2017 17:05:15
AVWINLL.DLL    : 15.0.27.26     37448 Bytes  02.06.2017 17:05:17
AVPREF.DLL     : 15.0.27.26     63920 Bytes  02.06.2017 17:05:16
AVREP.DLL      : 15.0.27.26    234888 Bytes  02.06.2017 17:05:16
AVARKT.DLL     : 15.0.27.26    241096 Bytes  02.06.2017 17:05:16
SQLITE3.DLL    : 15.0.27.26    473256 Bytes  02.06.2017 17:05:21
AVSMTP.DLL     : 15.0.27.26     90392 Bytes  02.06.2017 17:05:17
NETNT.DLL      : 15.0.27.26     26568 Bytes  02.06.2017 17:05:20
CommonImageRc.dll: 15.0.27.26   3878048 Bytes  02.06.2017 17:05:20
CommonTextRc.dll: 15.0.27.26     82080 Bytes  02.06.2017 17:05:20

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Prüfung
Konfigurationsdatei...................: C:\Program Files\Avira\Antivirus\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Donnerstag, 29. Juni 2017  19:15

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SystemSpeedup.UI.Systray.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SystemSpeedup.SpeedupService.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '194' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRST_19-04-17.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'NisSrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NS.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'NS.exe' - '213' Modul(e) wurden durchsucht
Durchsuche Prozess 'app_updater.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'DbxSvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'aestsrv.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '218' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpservice.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1867' Dateien ).



Ende des Suchlaufs: Donnerstag, 29. Juni 2017  19:27
Benötigte Zeit: 11:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2736 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2736 Dateien ohne Befall
     24 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise

Code:

ATTFilter

Emsisoft Anti-Malware – Version 2017.5.2.7600
Letztes Update: 29.06.2017 21:44:49
Benutzerkonto: HP-PC\HP
Computer name: HP-PC
OS version: Windows 7x86 Service Pack 1

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

Erkenne PUPs: An
Archive scannen: Aus
E-Mail-Archive scannen: Aus
ADS-Scan: An
Dateierweiterungen: Aus
Direkter Festplattenzugriff: Aus

Scan-Beginn:	29.06.2017 21:47:29

Gescannt	75461
Gefunden	0

Scan-Ende:	29.06.2017 22:01:40
Scan-Zeit:	0:14:11

cosinus · 01.07.2017, 18:34

So, da muss erstmal was runter. Wie du Software nachinstallierst wird später erzählt. Du installierst jetzt nix mehr während der Reinigung ohne Absprache.

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Adobe Acrobat Reader DC - Deutsch

ClearProg 1.6.0 Final

Norton Security

UseNeXT

WinRAR 4.20 (32-Bit)
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

NadineH · 01.07.2017, 19:53

ok, ich habe alle Anweisung ausgeführt.

Zwischendrin wurde der Bildschirm schwarz ein kleines blaues Fenster erschien mit mehreren Hinweisen, unteranderem "damage", es ging sehr schnell wieder weg und der Rechner ging aus. Das ist gestern auch schon mal passiert.

Wie kann ich weiterverfahren? Ich habe Norton S. als Virenprogramm und jetzt noch Avira. Können die beiden parallel laufen oder muss ich mich entscheiden?

cosinus · 01.07.2017, 22:27

Avira bitte auch runter mit revo.

NadineH · 02.07.2017, 10:52

Avira ist nun auch runter. Leider kann ich noch keine Verbesserung feststellen. Wie kann ich weiterverfahren? Gruß Nadine

cosinus · 02.07.2017, 11:35

Dass allein das Deinstallieren alles behebt wurde auch nicht von mir behauptet. Das war die erste Vorbereitung.

Zitat:

AMD Turion(tm) X2 Dual-Core Mobile RM-72

Grundsätzlich wird dieses System niemals wie ne Rakete laufen. Dafür ist die CPU zu alt und schwachbrüstig, das ist fast schon Elektroschrott.

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

NadineH · 02.07.2017, 11:49

Kein Problem. Zum surfen und für Officeanwendungen reicht er allemal. Wenn er nicht wieder richtig läuft, wird er wirklich zum Elektroschrott

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 29-06-2017
durchgeführt von HP (Administrator) auf HP-PC (02-07-2017 12:42:02)
Gestartet von C:\Users\HP\Desktop
Geladene Profile: HP (Verfügbare Profile: HP)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\stacsv.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\AEstSrv.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Digital Wave Ltd.) C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2guard.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2start.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Farbar) C:\Users\HP\Desktop\FRST_19-04-17.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1002984 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [495708 2010-03-23] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2295080 2011-10-01] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)
HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft anti-malware\a2guard.exe [5911584 2017-06-15] (Emsisoft Ltd)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3486520 2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.16.0.dll [2017-06-26] (Dropbox, Inc.)
GroupPolicy: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{91AFF7B2-7B6F-4690-93E3-E5E419313D21}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_131\bin\ssv.dll [2017-06-27] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-06-27] (Oracle Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default [2017-07-02]
FF NewTab: Mozilla\Firefox\Profiles\k3bhd30q.default -> about:newtab
FF Homepage: Mozilla\Firefox\Profiles\k3bhd30q.default -> hxxps://www.google.de
FF Keyword.URL: Mozilla\Firefox\Profiles\k3bhd30q.default -> user_pref("keyword.URL", true);
FF Extension: (Avira Browser Safety) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\Extensions\abs@avira.com [2017-06-29]
FF Extension: (Flash Video Downloader - YouTube HD Download [4K]) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\Extensions\artur.dubovoy@gmail(110).com [2016-11-03]
FF Extension: (Cliqz) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\Extensions\cliqz@cliqz.com.xpi [2017-06-20]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\google-images.xml [2014-12-23]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\google-maps.xml [2014-12-23]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\yahoo-ysp.xml [2015-12-15]
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\k3bhd30q.default\searchplugins\youtube.xml [2015-11-14]
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2013-10-01] ()
FF Plugin: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-06-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-06-27] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2013-10-25]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <kein Path/update_url>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lobonlhedgiilkfmbbbfhkaoefacipgj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [5404608 2017-06-15] (Emsisoft Ltd)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [42824 2017-06-26] (Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-10-27] (Digital Wave Ltd.)
S3 hpqwmiex; C:\Users\HP\AppData\Roaming\Hewlett-Packard\hpqwmiex.exe [794112 2016-01-30] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3398608 2017-05-09] (Malwarebytes)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [103696 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-11-14] (Microsoft Corporation)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\STacSV.exe [229458 2010-03-23] (IDT, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-11-04] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-11-04] (Disc Soft Ltd)
R1 epp; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp.sys [105248 2016-11-23] (Emsisoft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae.sys [59936 2017-06-27] ()
R3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [162240 2017-07-01] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [85400 2017-07-02] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [40352 2017-07-02] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [221600 2017-07-02] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [65824 2017-07-02] (Malwarebytes)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 NAVENG; \??\C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\SDSDefs\20170204.002\NAVENG.SYS [X]
S3 NAVEX15; \??\C:\Program Files\Norton Security\NortonData\22.9.0.71\Definitions\SDSDefs\20170204.002\NAVEX15.SYS [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-02 11:37 - 2017-07-02 11:37 - 00149472 _____ C:\Windows\Minidump\070217-29374-01.dmp
2017-07-01 21:31 - 2017-07-01 21:31 - 00000000 ____D C:\Users\HP\AppData\Local\CrashDumps
2017-07-01 20:25 - 2017-07-01 20:25 - 00149472 _____ C:\Windows\Minidump\070117-32495-01.dmp
2017-07-01 19:45 - 2017-07-01 19:45 - 00001191 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-07-01 19:45 - 2017-07-01 19:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-07-01 19:45 - 2017-07-01 19:45 - 00000000 ____D C:\Program Files\VS Revo Group
2017-07-01 15:10 - 2017-07-02 11:39 - 00085400 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-07-01 15:10 - 2017-07-02 11:39 - 00065824 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-07-01 15:10 - 2017-07-02 11:39 - 00040352 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-07-01 15:10 - 2017-07-02 11:38 - 00221600 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-01 15:10 - 2017-07-01 15:12 - 00162240 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-07-01 15:10 - 2017-07-01 15:10 - 00002024 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-01 15:09 - 2017-07-01 15:09 - 00000000 ____D C:\Program Files\Malwarebytes
2017-07-01 15:09 - 2017-06-27 12:06 - 00059936 _____ C:\Windows\system32\Drivers\mbae.sys
2017-07-01 11:57 - 2017-07-01 11:57 - 00001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-07-01 11:57 - 2017-07-01 11:57 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-07-01 11:56 - 2017-07-01 11:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-06-30 21:54 - 2017-07-02 11:37 - 249427169 _____ C:\Windows\MEMORY.DMP
2017-06-30 21:54 - 2017-07-02 11:37 - 00000000 ____D C:\Windows\Minidump
2017-06-30 21:54 - 2017-06-30 21:54 - 00149472 _____ C:\Windows\Minidump\063017-33930-01.dmp
2017-06-29 22:07 - 2017-06-29 22:07 - 00000000 ____D C:\Users\HP\AppData\Local\ESET
2017-06-29 22:02 - 2017-06-29 22:02 - 00001072 _____ C:\Users\HP\Desktop\scan_170629-214729.txt
2017-06-29 21:41 - 2017-06-29 22:01 - 00000000 ____D C:\ProgramData\Emsisoft
2017-06-29 21:39 - 2017-06-29 21:39 - 00001053 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2017-06-29 21:39 - 2017-06-29 21:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2017-06-29 21:37 - 2017-07-02 12:00 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2017-06-29 19:06 - 2017-06-29 19:06 - 00000000 ____D C:\Users\HP\AppData\Local\Avira
2017-06-29 18:54 - 2017-06-29 18:54 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-06-29 18:25 - 2017-07-02 11:37 - 00000000 ____D C:\Program Files\Avira
2017-06-29 18:25 - 2017-07-02 11:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-06-29 18:25 - 2017-07-02 11:35 - 00000000 ____D C:\ProgramData\Avira
2017-06-29 17:44 - 2017-07-01 15:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-29 17:34 - 2017-06-29 17:36 - 00028728 _____ C:\Users\HP\Desktop\Addition.txt
2017-06-29 17:24 - 2017-07-02 12:42 - 00013549 _____ C:\Users\HP\Desktop\FRST.txt
2017-06-29 16:52 - 2017-06-29 16:53 - 00000000 ____D C:\Users\HP\Desktop\FRST-OlderVersion
2017-06-29 16:50 - 2017-07-02 12:42 - 00000000 ____D C:\FRST
2017-06-29 16:49 - 2017-06-29 16:52 - 01779712 _____ (Farbar) C:\Users\HP\Desktop\FRST_19-04-17.exe
2017-06-28 03:24 - 2017-06-28 03:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-06-27 22:34 - 2017-06-28 20:44 - 00000000 ____D C:\Users\HP\AppData\Local\NPE
2017-06-27 22:23 - 2017-06-27 22:23 - 00000000 ____D C:\Program Files\Common Files\Java
2017-06-27 21:10 - 2017-05-14 21:11 - 20274688 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-06-27 21:10 - 2017-05-14 20:44 - 04549120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-06-27 21:10 - 2017-05-14 20:30 - 13664768 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-06-27 21:10 - 2017-05-14 20:15 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-06-27 21:10 - 2017-05-12 19:44 - 02401792 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-06-27 21:10 - 2017-05-10 17:01 - 02092032 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-06-27 21:10 - 2017-04-28 00:50 - 03550208 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-06-27 21:09 - 2017-06-02 10:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-06-27 21:09 - 2017-06-02 09:58 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-06-27 21:09 - 2017-06-02 09:58 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00497152 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-06-27 21:09 - 2017-06-02 09:57 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-06-27 21:09 - 2017-05-21 06:10 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-06-27 21:09 - 2017-05-21 06:10 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-06-27 21:09 - 2017-05-21 06:06 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-06-27 21:09 - 2017-05-21 06:06 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-06-27 21:09 - 2017-05-21 05:46 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-06-27 21:09 - 2017-05-21 05:43 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-06-27 21:09 - 2017-05-21 05:42 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-06-27 21:09 - 2017-05-21 05:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-06-27 21:09 - 2017-05-21 05:42 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-06-27 21:09 - 2017-05-16 19:35 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-06-27 21:09 - 2017-05-14 21:37 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-06-27 21:09 - 2017-05-14 21:37 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-06-27 21:09 - 2017-05-14 21:23 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-06-27 21:09 - 2017-05-14 21:22 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-06-27 21:09 - 2017-05-14 21:22 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-06-27 21:09 - 2017-05-14 21:22 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-06-27 21:09 - 2017-05-14 21:21 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-06-27 21:09 - 2017-05-14 21:16 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-06-27 21:09 - 2017-05-14 21:15 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-06-27 21:09 - 2017-05-14 21:14 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-06-27 21:09 - 2017-05-14 21:12 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-06-27 21:09 - 2017-05-14 21:11 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-06-27 21:09 - 2017-05-14 21:11 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-06-27 21:09 - 2017-05-14 21:10 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-06-27 21:09 - 2017-05-14 21:10 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-06-27 21:09 - 2017-05-14 21:05 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-06-27 21:09 - 2017-05-14 21:02 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-06-27 21:09 - 2017-05-14 20:57 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-06-27 21:09 - 2017-05-14 20:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-06-27 21:09 - 2017-05-14 20:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-06-27 21:09 - 2017-05-14 20:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-06-27 21:09 - 2017-05-14 20:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-06-27 21:09 - 2017-05-14 20:50 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-06-27 21:09 - 2017-05-14 20:49 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-06-27 21:09 - 2017-05-14 20:42 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-06-27 21:09 - 2017-05-14 20:40 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-06-27 21:09 - 2017-05-14 20:40 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-06-27 21:09 - 2017-05-14 20:39 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-06-27 21:09 - 2017-05-14 20:38 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-06-27 21:09 - 2017-05-14 20:11 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-06-27 21:09 - 2017-05-14 20:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-06-27 21:09 - 2017-05-12 20:07 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2017-06-27 21:09 - 2017-05-12 20:07 - 03945704 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-06-27 21:09 - 2017-05-12 20:07 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-06-27 21:09 - 2017-05-12 20:04 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00629760 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-06-27 21:09 - 2017-05-12 20:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-06-27 21:09 - 2017-05-12 19:45 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-06-27 21:09 - 2017-05-12 19:45 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-06-27 21:09 - 2017-05-12 19:45 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-06-27 21:09 - 2017-05-12 19:45 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-06-27 21:09 - 2017-05-12 19:43 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-06-27 21:09 - 2017-05-12 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-06-27 21:09 - 2017-05-12 19:41 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-06-27 21:09 - 2017-05-12 18:25 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-06-27 21:09 - 2017-05-12 18:25 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-06-27 21:09 - 2017-05-10 17:16 - 00091368 _____ (Microsoft Corporation) C:\Windows\system32\MigAutoPlay.exe
2017-06-27 21:09 - 2017-05-10 17:12 - 12880896 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 02953216 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-06-27 21:09 - 2017-05-10 17:12 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-06-27 21:09 - 2017-05-10 17:10 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-06-27 21:09 - 2017-05-10 17:00 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-06-27 21:09 - 2017-05-10 17:00 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-06-27 21:09 - 2017-05-10 17:00 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-06-27 21:09 - 2017-05-10 16:47 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-06-27 21:09 - 2017-05-09 17:11 - 00779776 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2017-06-27 21:09 - 2017-05-09 17:11 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-06-27 21:09 - 2017-05-09 17:01 - 00066048 _____ C:\Windows\system32\PrintBrmUi.exe
2017-06-27 21:09 - 2017-05-07 17:14 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2017-06-27 21:09 - 2017-05-07 16:53 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2017-06-27 21:09 - 2017-03-30 16:58 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\rundll32.exe
2017-06-26 12:27 - 2017-06-26 12:27 - 00042824 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-06-26 12:27 - 2017-06-26 12:27 - 00035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-06-10 23:07 - 2017-06-10 23:08 - 06027429 _____ C:\Users\HP\Downloads\Spiralschneider_Rezepte.pdf
2017-06-10 23:02 - 2017-06-10 23:02 - 00236235 _____ C:\Users\HP\Downloads\Salat aus Rote-Bete-Spaghetti, Avocado und Ziegenkäse.pdf
2017-06-10 21:17 - 2017-06-10 21:17 - 00067621 _____ C:\Users\HP\Downloads\Ihre_Aktivitaetspraemie390388.pdf
2017-06-06 21:39 - 2017-06-06 21:39 - 00408159 _____ C:\Users\HP\Downloads\vertriebsassistent-in-mit-sap-erp-6.0-sd-VTAS121_LN_311016-WBS-TRAINING-AG.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-02 12:42 - 2016-11-03 17:17 - 00001194 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-07-02 11:47 - 2009-07-14 06:34 - 00025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-02 11:47 - 2009-07-14 06:34 - 00025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-02 11:42 - 2016-11-03 17:17 - 00001190 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-07-02 11:37 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-02 11:35 - 2016-11-21 13:27 - 00000000 ____D C:\Users\HP\AppData\LocalLow\Mozilla
2017-07-01 22:02 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2017-07-01 20:45 - 2016-11-03 17:19 - 00000000 ____D C:\Users\HP\Englisch
2017-07-01 20:44 - 2017-01-06 15:15 - 00000000 ___RD C:\Users\HP\Documents\Scanned Documents
2017-07-01 20:37 - 2016-11-04 09:34 - 00000000 ____D C:\Program Files\Adobe
2017-07-01 20:36 - 2016-11-04 09:34 - 00000000 ____D C:\Program Files\Common Files\Adobe
2017-07-01 20:25 - 2016-11-05 22:19 - 00000000 ____D C:\ProgramData\Norton
2017-07-01 18:56 - 2016-11-04 09:26 - 00000000 ____D C:\Users\HP\AppData\Roaming\DVDVideoSoft
2017-07-01 11:57 - 2016-11-20 17:45 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-07-01 09:38 - 2016-01-30 15:38 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-01 09:38 - 2009-07-14 10:47 - 00699342 _____ C:\Windows\system32\perfh007.dat
2017-07-01 09:38 - 2009-07-14 10:47 - 00149450 _____ C:\Windows\system32\perfc007.dat
2017-07-01 09:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2017-06-30 22:29 - 2016-11-04 12:11 - 00000000 ____D C:\Windows\system32\appmgmt
2017-06-30 17:38 - 2009-07-14 06:33 - 00406336 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-29 19:05 - 2016-01-30 15:40 - 00109680 _____ C:\Users\HP\AppData\Local\GDIPFONTCACHEV1.DAT
2017-06-28 23:07 - 2009-07-14 06:53 - 00032630 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-06-28 03:40 - 2016-11-03 17:17 - 00000000 ____D C:\Program Files\Dropbox
2017-06-27 22:24 - 2016-11-04 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-06-27 22:24 - 2016-11-04 09:27 - 00000000 ____D C:\ProgramData\Oracle
2017-06-27 22:24 - 2016-11-04 09:27 - 00000000 ____D C:\Program Files\Java
2017-06-27 22:22 - 2016-11-04 09:28 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2017-06-27 22:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\migwiz
2017-06-27 21:41 - 2016-11-04 08:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-06-27 21:40 - 2016-11-04 08:37 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-06-27 20:43 - 2016-01-30 15:23 - 00000000 ____D C:\Users\HP
2017-06-27 20:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2017-06-27 20:42 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-06-20 23:08 - 2016-11-04 09:18 - 00000000 ____D C:\Windows\system32\MRT
2017-06-20 21:56 - 2016-11-03 17:17 - 00000000 ____D C:\Users\HP\AppData\Local\Dropbox
2017-06-05 21:50 - 2016-11-08 09:26 - 00000000 ____D C:\Program Files\Common Files\AV

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-07-02 12:17

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 29-06-2017
durchgeführt von HP (02-07-2017 12:43:36)
Gestartet von C:\Users\HP\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2016-01-30 13:23:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3815502158-2173977661-2394188806-500 - Administrator - Disabled)
Gast (S-1-5-21-3815502158-2173977661-2394188806-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3815502158-2173977661-2394188806-1002 - Limited - Enabled)
HP (S-1-5-21-3815502158-2173977661-2394188806-1000 - Administrator - Enabled) => C:\Users\HP

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Emsisoft Anti-Malware (Enabled - Up to date) {701CB209-EBBC-AADC-11E6-DE73E7AF4C9D}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {CB7D53ED-CD86-A552-2B56-E5019C280620}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0592EF96-69D8-4E4B-9CC9-88F58EA86F01}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.0.0820 - CyberLink Corp.)
Dropbox (HKLM\...\Dropbox) (Version: 29.4.20 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 2017.5 - Emsisoft Ltd.)
Free Studio (HKLM\...\Free Studio_is1) (Version: 6.6.29.1027 - Digital Wave Ltd)
HP 3D DriveGuard (HKLM\...\{3623E33A-6E9A-442F-9628-570C28E01EDF}) (Version: 4.1.9.1 - Hewlett-Packard Company)
iTunes (HKLM\...\{C197BC08-3D82-4651-8886-E68C21578A38}) (Version: 11.1.3.8 - Apple Inc.)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 de) (HKLM\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.27.1 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {258E8DF7-161E-4019-968A-AE238AE19E91} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {41B6FD98-0F52-4C74-8C7A-E0CF26052568} - System32\Tasks\{6B33DE40-9F9D-4439-A00B-76F25A472E56} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {4415B0F9-5F16-46EE-B04E-ED3732BBAAE2} - System32\Tasks\{A7BACB27-2F02-4800-990E-4B3750D33424} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {642D0EAC-CDB8-4FEE-9B36-AC6DBB4E95AF} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {7FCB15AF-45D0-4266-8CC2-9AE8341B1202} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {8403DB6D-1991-49E5-9017-807DE51E41BC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {938719FC-77A4-4C03-A05F-705F57258CED} - System32\Tasks\{D6742FBD-5A4A-445E-8174-BE825C82AEBC} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {A66B17C0-2305-4E37-A321-0DD920034984} - System32\Tasks\{DD92A079-B6CC-441C-8D17-86430A783B01} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {C4B32813-B992-4923-9FE5-C7D9691FC3F7} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {DB076F2A-D082-41BB-8EFE-B3B2C9D031C9} - System32\Tasks\{F0E5398B-939D-40EF-B7FC-60E551661E7E} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe
Task: {E8F63C99-61FD-43C6-8BBC-CB067703B8D9} - System32\Tasks\{1F04DB40-C77C-4E8B-95B9-EE53BF319026} => C:\Program Files\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-13 20:51 - 2013-09-13 20:51 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 20:51 - 2013-09-13 20:51 - 01242952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-04 11:54 - 2016-10-27 13:13 - 00114664 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\zlib1.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00108008 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00024040 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2016-11-04 11:59 - 2016-10-27 13:13 - 00048104 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-07-01 15:09 - 2017-06-27 12:06 - 01720264 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-06-28 03:16 - 2017-06-26 12:27 - 00801600 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2017-06-20 21:55 - 2017-06-26 12:26 - 00100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2017-06-20 21:55 - 2017-06-26 12:29 - 00019776 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2017-06-28 03:16 - 2017-06-26 12:28 - 00020824 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00123856 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2017-06-28 03:16 - 2017-06-26 12:29 - 01729360 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-06-28 03:16 - 2017-06-26 12:29 - 00020816 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-06-28 03:17 - 2017-06-26 12:26 - 00145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2017-06-28 03:16 - 2017-06-26 12:26 - 00019408 _____ () C:\Program Files\Dropbox\Client\faulthandler.pyd
2017-06-28 03:17 - 2017-06-26 12:27 - 00116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2017-06-20 21:55 - 2017-06-26 12:26 - 00105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00022864 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00060736 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2017-06-28 03:16 - 2017-06-26 12:29 - 00038712 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2017-06-28 03:17 - 2017-06-26 12:27 - 00392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2017-06-28 03:17 - 2017-06-26 12:26 - 00020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2017-06-20 21:55 - 2017-06-26 12:29 - 00392512 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00026456 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2017-06-28 03:16 - 2017-06-26 12:28 - 00022336 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00082264 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00025432 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-06-28 03:16 - 2017-06-26 12:28 - 00246608 _____ () C:\Program Files\Dropbox\Client\breakpad.client.windows.handler.pyd
2017-06-28 03:16 - 2017-06-26 12:29 - 00027488 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 03928896 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00083912 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 01826104 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 01972024 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00171336 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00042816 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00531264 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00133432 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00224064 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00207680 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00054608 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00022864 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00022872 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00021848 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00022872 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-06-20 21:55 - 2017-06-26 12:26 - 00349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2017-06-20 21:55 - 2017-06-26 12:30 - 00023896 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-06-28 03:17 - 2017-06-26 12:29 - 00025936 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-06-28 03:17 - 2017-06-26 12:27 - 00036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2017-06-28 03:16 - 2017-06-26 12:29 - 00084288 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-06-20 21:55 - 2017-06-26 12:30 - 00030536 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-06-28 03:17 - 2017-06-26 12:27 - 00017864 _____ () C:\Program Files\Dropbox\Client\libEGL.dll
2017-06-28 03:17 - 2017-06-26 12:27 - 01631184 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2017-06-20 21:55 - 2017-06-26 12:30 - 00026456 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2016-11-04 12:10 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3815502158-2173977661-2394188806-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\HP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: YouCam Mirage => "C:\Program Files\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Program Files\CyberLink\YouCam\YouCamTray.exe" /s

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{55AA9202-433C-4E11-A833-2A21AF4E6AD9}] => (Allow) C:\Program Files\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{3F6FB4C2-371E-4380-A78A-100D2BFDB716}] => (Allow) C:\Program Files\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{38F44153-17EB-4EC3-BC14-459ABE173412}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{69165256-A0D4-4FD5-A019-3B2EEC1CAFC5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{57654805-5A93-4B5B-B018-D137ED4DD3E0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0606021A-414B-4E10-9858-DE25DF34735F}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{CF2FB7FE-A404-4454-AFAA-5280552D9C8E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{636C00DB-D10B-419E-886E-7B67EC2DD533}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS319C.tmp\SymNRT.exe
FirewallRules: [{0E2C8F7C-5EC8-4C70-939F-A06DE6E89F37}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS319C.tmp\SymNRT.exe
FirewallRules: [{699256FC-70CC-4151-BAE5-C63875A9A66D}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{4C9434AF-A6C5-46E9-88B1-893A59C0CFA0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{DA46D19F-3CA8-45EE-88D5-28978B5F3FFC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

02-07-2017 11:42:40 Revo Uninstaller's restore point - Avira Connect

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/02/2017 12:31:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 48220

Error: (07/02/2017 12:31:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 48220

Error: (07/02/2017 12:31:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2017 12:31:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 32620

Error: (07/02/2017 12:31:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 32620

Error: (07/02/2017 12:31:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2017 12:31:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15679

Error: (07/02/2017 12:31:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15679

Error: (07/02/2017 12:31:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2017 11:42:39 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {35f73ffc-4270-42d4-8cf9-50382d4a4326}


Systemfehler:
=============
Error: (07/02/2017 12:38:32 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (07/02/2017 12:31:11 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:11 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:11 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:11 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:11 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:04 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:04 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:04 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (07/02/2017 12:31:04 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.


CodeIntegrity:
===================================
  Date: 2017-07-02 12:38:36.529
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-02 11:58:47.418
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-02 11:17:19.303
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-02 10:58:46.077
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 22:26:52.003
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 20:54:03.353
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 20:34:27.544
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 20:12:44.673
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 19:51:01.214
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-07-01 19:41:38.224
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: AMD Turion(tm) X2 Dual-Core Mobile RM-72
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 3069.84 MB
Verfügbarer physikalischer RAM: 1354.35 MB
Summe virtueller Speicher: 6138 MB
Verfügbarer virtueller Speicher: 4312.63 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:236.22 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: EFEA03B3)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

cosinus · 02.07.2017, 11:53

Wenn du dich eh nur auf Briefe schreiben und Surfen beschränkst, kannst du auch besser Windows wehformatieren und sowas wie Ubuntu MATE oder Lubuntu installieren. Das ist wesentlich resourcensparender als Windows.

NadineH · 02.07.2017, 13:46

ok, das wäre eine Alternative, wenn es auf deutsch läuft, ich probiers einfach mal.
Wie soll ich weiter vorgehen? Mein CD Laufwerk läuft nicht mehr, ist das ein Problem?

cosinus · 02.07.2017, 14:28

Nein, du kannst einen Stick als Installationsmedium verwenden. Der muss aber min. 2 GB goß sein.

Downloade dir rufus --> https://rufus.akeo.ie/ und das DVD-Abbild von Ubuntu MATE --> http://cdimages.ubuntu.com/ubuntu-ma...ktop-amd64.iso

Dann startest du rufus um den Stick mit dem DVD-Abbild von Ubuntu MATE zu bespielen. Wenn fertig kannst du von diesem Stick direkt booten.

Denk dran, dass du deine Daten sicherst, bevor du Ubuntu installierst!!

NadineH · 02.07.2017, 14:34

ok, ich probiere es. Lass ich Windows auf dem Rechner oder soll ich das vorher oder nach der Installation von Lubunto deinstallieren?

cosinus · 02.07.2017, 15:31

Du kannst Windows nicht einfach deinstallieren. Du musst die Partition auf die Windows war löschen. Und dann den freien Teil kann man für Linux verwenden.

Sichere alle relevanten Daten, dann kannst du im Setup von Ubuntu sagen Festplatte löschen und Ubuntu installieren

Wenn du dich von Windows noch nicht sofort trennen willst, hast du mehr Arbeit. Du solltest unbedingt dich vorher schlaulesen bevor du manuell alles einrichtest siehe --> https://wiki.ubuntuusers.de/Ubuntu_Installation/ und meine folgenden kurzen Hinweise:

Zitat:

Drive c: () (Fixed) (Total:297.99 GB) (Free:236.22 GB) NTFS

Du hast aber noch genug freien Speicher. Ich würde dann so vorgehen:

Datenträgerverwaltung aufrufen über Start, Ausführen diskmgmt.msc -> ausführen
Rechtsklick auf Laufwerk C -> Volume verkleinern
da du genug Plattenspeicher hast, würde ich C auf 200 GiB verkleinern, danach hast du ca. 100 GiB freien (unzugeordneten) Speicher
du bootest dann wieder vom Ubuntu-Stick und wählst (sinngemäß) Ubuntu neben Windows installieren - falls das nicht da ist etwas anderes
bei Installationsart etwas anderes musst du manuell partitionieren, das ist leider etwas tricky für jmd der das noch nie gemacht hat... da solltest du dann aus dem unzugeordneten Bereich von ca. 100 GiB folgende Partition erstellen

--> 1. neue Partition (primär) mit 24 GB für root (Einhängepunkt "/" Dateisystem = ext4 )
--> 2. neue Partition (logisch) mit 4 GB für Auslagerungsspeicher, hat keinen Einhängepunkt)
--> 3. neue Partition (logisch) mit 72 GB für home (Einhängepunkt "/home", Dateisystem=ext4)
--> Bootloader auf /dev/sda installieren

Die Größen sind Vorschläge, aber damit solltest du dicke hinkommen.

NadineH · 02.07.2017, 17:38

Deine Vorschläge waren (Ubuntu MATE oder Lubuntu ), ich habe mich für Lubuntu entschieden. Kannst Du mir hierfür einen Link schicken?

Zu der zweiten Sache nochmal kurz zusammengefasst, ob ich das auch richtig verstanden habe.

1. Wenn ich mich von Windows sofort trennen möchte, kann ich im Setup vom Lubuntu die Festplatte löschen und Lubuntu installieren?

2. Wenn ich mich nicht von Windows trennen möchte, muss ich die Partition vorher teilen und auf dem freien Teil kann ich dann Lubuntu installieren? Dann wäre mein PC mit zwei Betriebssystemen ausgestattet und ich beim hochfahren dann wahrscheinlich das gewünschte Betriebssystem auswählen?

Also ich würde mich für die 1. Variante entscheiden, ist nur blöd, wenn ich Mist baue oder Sehnsucht nach Windows habe, ist alles weg.

Wie ist Deine Meinung dazu? MFG

01.07.2017, 22:27	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam Avira bitte auch runter mit revo. __________________ --> Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam

02.07.2017, 11:53	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam Wenn du dich eh nur auf Briefe schreiben und Surfen beschränkst, kannst du auch besser Windows wehformatieren und sowas wie Ubuntu MATE oder Lubuntu installieren. Das ist wesentlich resourcensparender als Windows. __________________ Logfiles bitte immer in CODE-Tags posten

Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam

Log-Analyse und Auswertung: Windows 7 professionel, Mozilla startet nicht, Explorer extrem langsam, System langsam