Windows 8: launchpage.org und "Startmenü wurde aktualisiert" Meldung beim Hochfahren

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-07-2017
durchgeführt von Leonie (Administrator) auf Lenovo-PC (15-07-2017 16:38:05)
Gestartet von C:\Users\Leonie\Downloads
Geladene Profile: Leonie (Verfügbare Profile: Leonie)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtsiva.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
() C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe
(McAfee, Inc.) C:\Program Files\mcafee\vul\McV8E41.tmp
(AMD) C:\Windows\System32\atieclxx.exe
(Pokki) C:\Users\Leonie\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
(Microsoft Corporation) C:\Users\Leonie\Downloads\Setup.X86.de-DE_O365HomePremRetail_0700d9ea-bc84-4dc7-bf40-1ee5f9746c41_TX_DB_.exe
(Microsoft Corporation) C:\Users\Leonie\Downloads\Setup.X86.de-DE_O365HomePremRetail_0700d9ea-bc84-4dc7-bf40-1ee5f9746c41_TX_DB_.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\UPDMGR\4.0.131.2\mcupdatemgr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\McCSPServiceHost.exe
(Intel Security, Inc.) C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
() C:\Config.Msi\503604d.rbf
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\PatchUp.exe
() C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17246_none_fa4ae8e99b1f603c\TiWorker.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Opera Software) C:\Program Files\Opera\46.0.2597.46\opera.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wusa.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [907480 2013-09-04] (Conexant Systems, Inc.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2781936 2013-12-24] (Synaptics Incorporated)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-10-17] (Realtek semiconductor)
HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2015-03-14] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2015-03-14] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767200 2014-03-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe [345000 2017-07-10] (QIHU 360 SOFTWARE CO. LIMITED)
HKLM-x32\...\RunOnce: [SpUninstallCleanUp] => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{34241761-416B-46E2-96E2-05BBA58309D5}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{FA2B6EC2-C476-47CC-A281-91A4DCDBA16C}: [DhcpNameServer] 150.202.100.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\S-1-5-21-2024283145-1016006098-2825724025-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2024283145-1016006098-2825724025-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
SearchScopes: HKLM -> DefaultScope {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2024283145-1016006098-2825724025-1001 -> DefaultScope {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2024283145-1016006098-2825724025-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2024283145-1016006098-2825724025-1001 -> {59E9C8B1-74FD-4CB6-A815-9E96102F97BD} URL = hxxp://www.google.com/search?hl={language}&q={searchTerms}
BHO: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon64.dll [2017-07-10] (Qihu 360 Software Co., Ltd.)
BHO-x32: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon.dll [2017-07-10] (Qihu 360 Software Co., Ltd.)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-07-15] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-07-15] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-07-15] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-07-15] (Microsoft Corporation)

FireFox:
========
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: (McAfee Anti-Spam Thunderbird Extension) - C:\Program Files\McAfee\MSK [2017-07-15] [ist nicht signiert]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-07-15] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF)

Opera: 
=======
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0277201500045066mcinstcleanup; C:\WINDOWS\TEMP\027720~1.EXE [961888 2016-05-16] (McAfee, Inc.)
R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [592880 2014-07-09] ()
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [4122816 2017-06-10] (Microsoft Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
R2 iBtSiva; C:\Program Files (x86)\Intel\Bluetooth\ibtsiva.exe [121304 2014-08-07] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [318568 2014-08-20] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584664 2015-12-14] (LENOVO INCORPORATED.)
R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [198192 2015-03-14] (Lenovo(beijing) Limited)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\\McCSPServiceHost.exe [1910000 2016-05-31] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232688 2016-04-26] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [382456 2016-08-02] (McAfee, Inc.)
R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [277744 2016-04-26] (McAfee, Inc.)
R2 ModuleCoreService; C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe [1454216 2016-09-13] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-11-20] ()
R2 NitroDriverReadSpool9; C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe [230920 2013-12-12] (Nitro PDF Software)
R2 PEFService; C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe [1045336 2016-05-25] (Intel Security, Inc.)
R2 QHActiveDefense; C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [929888 2017-07-10] (QIHU 360 SOFTWARE CO. LIMITED)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-03-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-03-24] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3674864 2013-11-20] (Intel® Corporation)
S3 McAPExe; "C:\Program Files\McAfee\MSC\McAPExe.exe" [X]
S2 McMPFSvc; "C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 360AntiHacker; C:\WINDOWS\System32\Drivers\360AntiHacker64.sys [175040 2017-07-10] (360.cn)
R3 360AvFlt; C:\WINDOWS\System32\DRIVERS\360AvFlt.sys [86248 2017-07-10] (360.cn)
R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [86248 2017-07-10] (360.cn)
R1 360Box64; C:\WINDOWS\System32\DRIVERS\360Box64.sys [330472 2017-07-10] (360.cn)
S1 360Camera; C:\WINDOWS\System32\Drivers\360Camera64.sys [49088 2017-07-10] (360.cn)
R1 360FsFlt; C:\WINDOWS\System32\DRIVERS\360FsFlt.sys [423360 2017-07-10] (360.cn)
U1 BAPIDRV; C:\WINDOWS\System32\DRIVERS\BAPIDRV64.sys [190400 2017-07-10] (360.cn)
R3 btmaux; C:\WINDOWS\system32\DRIVERS\btmaux.sys [141624 2014-05-13] (Motorola Solutions, Inc.)
R3 btmhsf; C:\WINDOWS\system32\DRIVERS\btmhsf.sys [1424184 2014-06-17] (Motorola Solutions, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [78632 2016-08-02] (McAfee, Inc.)
S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [216704 2016-08-02] (McAfee, Inc.)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [220104 2014-08-07] (Intel Corporation)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [419624 2016-08-02] (McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [349480 2016-08-02] (McAfee, Inc.)
U3 mfeavfk01; kein ImagePath
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83608 2016-08-02] (McAfee, Inc.)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [493352 2016-08-02] (McAfee, Inc.)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [843048 2016-08-02] (McAfee, Inc.)
U3 mfehidk01; kein ImagePath
R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [519456 2016-08-01] (McAfee, Inc.)
U3 mfencbdc01; kein ImagePath
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [100136 2016-08-01] (McAfee, Inc.)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [243496 2016-08-02] (McAfee, Inc.)
R3 NETwNb64; C:\WINDOWS\system32\DRIVERS\NETwbw02.sys [3609568 2013-12-25] (Intel Corporation)
S3 NETwNe64; C:\WINDOWS\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)
R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [8876248 2013-10-17] (Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-12-24] (Synaptics Incorporated)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [35856 2014-03-24] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [257880 2014-03-24] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123224 2014-03-24] (Microsoft Corporation)
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-15 16:38 - 2017-07-15 16:38 - 00018702 _____ C:\Users\Leonie\Downloads\FRST.txt
2017-07-15 16:38 - 2017-07-15 16:38 - 00000000 ____D C:\724facdba0bdf87a5f2005
2017-07-15 16:37 - 2017-07-15 16:38 - 00000000 ____D C:\FRST
2017-07-15 16:36 - 2017-07-15 16:37 - 02435584 _____ (Farbar) C:\Users\Leonie\Downloads\FRST64.exe
2017-07-15 16:00 - 2017-07-15 16:00 - 00000000 ____D C:\f8642bb5b3928297f1
2017-07-15 15:57 - 2017-07-15 15:57 - 00000000 ____D C:\c019638b586b4d73f3
2017-07-15 15:54 - 2017-07-15 15:55 - 00000000 ____D C:\2fce7ef05b4cb6c63b21ad3bbb9e0a8d
2017-07-15 15:53 - 2017-07-15 15:54 - 00000000 ____D C:\374ebb767de757580c6fc9a1047ba2b2
2017-07-15 15:53 - 2017-07-15 15:53 - 00000000 ____D C:\7cbea299d61141d29ce076ed3f
2017-07-15 15:51 - 2017-07-15 15:51 - 00000000 ____D C:\c6a2a9ddda0cfbdbaae923cb1ba1f7
2017-07-15 15:48 - 2017-07-15 15:48 - 00000000 ____D C:\e4f171489146d055f736adbbb0
2017-07-15 15:48 - 2017-07-15 15:48 - 00000000 ____D C:\1f99d444bd8955bf5de4e74fbb5772b9
2017-07-15 15:47 - 2017-07-15 15:47 - 00000000 ____D C:\25494e0a6cc417a09d0b390ff8d9
2017-07-15 15:46 - 2017-07-15 15:46 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2017-07-15 15:46 - 2017-07-15 15:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-07-15 15:45 - 2017-07-15 15:46 - 00000000 ____D C:\61579c0895dc1f38672b
2017-07-15 15:45 - 2017-07-15 15:45 - 00000000 ____D C:\ddf3905208c01edffd93f78c2e7a
2017-07-15 15:45 - 2017-07-15 15:45 - 00000000 ____D C:\a1bc1f9e72bd9ab4ef8b
2017-07-15 15:44 - 2017-07-15 15:44 - 00000000 ____D C:\e06088c8da0806028d
2017-07-15 15:44 - 2017-07-15 15:44 - 00000000 ____D C:\9a0324f0f02143b16ed999
2017-07-15 15:44 - 2017-07-15 15:44 - 00000000 ____D C:\463128c7bb8ff77adb83a4ac04fd08
2017-07-15 15:43 - 2017-07-15 15:43 - 01446792 _____ C:\Users\Leonie\Downloads\SteamSetup.exe
2017-07-15 15:43 - 2017-07-15 15:43 - 00000000 ____D C:\f11d8dd6140f3d165015
2017-07-15 15:41 - 2017-07-15 15:41 - 00000000 ____D C:\97992b736ddf077d9d4e5f91c33da213
2017-07-15 15:41 - 2017-07-15 15:41 - 00000000 ____D C:\6e9f58cd3ea1b299bedc700dd1b21f
2017-07-15 15:39 - 2017-07-15 15:40 - 03190256 _____ (Blizzard Entertainment) C:\Users\Leonie\Downloads\World-of-Warcraft-Setup.exe
2017-07-15 15:36 - 2017-07-15 15:36 - 00013312 ___SH C:\Users\Leonie\Downloads\Thumbs.db
2017-07-15 15:30 - 2017-07-15 16:38 - 00000000 ___HT C:\WINDOWS\wusa.lock
2017-07-15 15:22 - 2017-07-15 15:22 - 00000000 ____D C:\Users\Leonie\AppData\Local\Adobe
2017-07-15 15:21 - 2016-08-02 01:03 - 00216704 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\HipShieldK.sys
2017-07-15 15:20 - 2017-07-15 15:20 - 00000000 _____ C:\WINDOWS\VeriFace
2017-07-15 15:17 - 2017-07-15 15:17 - 00000000 ____D C:\ProgramData\Intel Security
2017-07-15 15:17 - 2017-07-15 15:17 - 00000000 ____D C:\Program Files\Common Files\Intel Security
2017-07-15 15:05 - 2017-07-15 15:05 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-07-15 15:03 - 2017-07-15 15:03 - 00000000 ____D C:\WINDOWS\Tasks\360Disabled
2017-07-15 15:03 - 2017-07-15 15:03 - 00000000 ____D C:\ProgramData\360Quarant
2017-07-15 15:02 - 2017-07-15 15:02 - 00000000 ____D C:\Program Files\Common Files\AV
2017-07-15 15:01 - 2017-07-15 15:01 - 04217656 _____ (Microsoft Corporation) C:\Users\Leonie\Downloads\Setup.X86.de-DE_O365HomePremRetail_0700d9ea-bc84-4dc7-bf40-1ee5f9746c41_TX_DB_.exe
2017-07-15 14:54 - 2017-07-15 14:54 - 00000000 ____D C:\Users\Leonie\AppData\Local\CEF
2017-07-15 14:53 - 2017-07-15 15:25 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\360safe
2017-07-15 14:53 - 2017-07-15 15:04 - 00000000 ____D C:\Users\Leonie\AppData\LocalLow\360WD
2017-07-15 14:53 - 2017-07-15 15:03 - 00000000 ____D C:\ProgramData\360safe
2017-07-15 14:53 - 2017-07-15 14:53 - 00001180 _____ C:\Users\Public\Desktop\360 Total Security.lnk
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 _RSHD C:\360SANDBOX
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360 Security Center
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\360TotalSecurity
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\360 Security Center
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 ____D C:\ProgramData\360TotalSecurity
2017-07-15 14:53 - 2017-07-15 14:53 - 00000000 ____D C:\Program Files (x86)\360
2017-07-15 14:53 - 2017-07-10 10:44 - 00423360 _____ (360.cn) C:\WINDOWS\system32\Drivers\360fsflt.sys
2017-07-15 14:53 - 2017-07-10 10:44 - 00330472 _____ (360.cn) C:\WINDOWS\system32\Drivers\360Box64.sys
2017-07-15 14:53 - 2017-07-10 10:44 - 00190400 _____ (360.cn) C:\WINDOWS\system32\Drivers\BAPIDRV64.SYS
2017-07-15 14:53 - 2017-07-10 10:44 - 00175040 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AntiHacker64.sys
2017-07-15 14:53 - 2017-07-10 10:44 - 00086248 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2017-07-15 14:53 - 2017-07-10 10:44 - 00086248 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AvFlt.sys
2017-07-15 14:53 - 2017-07-10 10:44 - 00049088 _____ (360.cn) C:\WINDOWS\system32\Drivers\360Camera64.sys
2017-07-15 14:48 - 2017-07-15 14:52 - 72154216 _____ C:\Users\Leonie\Downloads\360TS_Setup.exe
2017-07-15 14:48 - 2017-07-15 14:48 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2017-07-15 14:48 - 2017-07-15 14:48 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\LSC
2017-07-15 14:46 - 2017-07-15 14:46 - 01477032 _____ (QIHU 360 SOFTWARE CO. LIMITED) C:\Users\Leonie\Downloads\360TS_Setup_Mini.exe
2017-07-15 13:51 - 2017-07-15 13:51 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{67C0DD8C-AB99-42B6-99B4-E76CEBD73C3C}
2017-07-15 13:51 - 2017-07-15 13:51 - 00000000 __SHD C:\Users\Leonie\AppData\Local\EmieUserList
2017-07-15 13:51 - 2017-07-15 13:51 - 00000000 __SHD C:\Users\Leonie\AppData\Local\EmieSiteList
2017-07-15 13:51 - 2017-07-15 13:51 - 00000000 __SHD C:\Users\Leonie\AppData\Local\EmieBrowserModeList
2017-07-15 13:51 - 2017-07-15 12:51 - 00000000 __SHD C:\Users\Leonie\AppData\LocalLow\EmieSiteList
2017-07-15 13:01 - 2017-07-15 15:03 - 00003850 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1500116492
2017-07-15 13:01 - 2017-07-15 13:01 - 00001120 _____ C:\Users\Public\Desktop\Opera-Browser.lnk
2017-07-15 13:01 - 2017-07-15 13:01 - 00001120 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2017-07-15 13:01 - 2017-07-15 13:01 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Opera Software
2017-07-15 13:01 - 2017-07-15 13:01 - 00000000 ____D C:\Users\Leonie\AppData\Local\Opera Software
2017-07-15 12:58 - 2017-07-15 13:02 - 00000000 ____D C:\Program Files\Opera
2017-07-15 12:56 - 2017-07-15 15:03 - 00003312 _____ C:\WINDOWS\System32\Tasks\SweetLabs App Platform
2017-07-15 12:52 - 2017-07-15 15:50 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2024283145-1016006098-2825724025-1001
2017-07-15 12:51 - 2017-07-15 14:42 - 00000000 ____D C:\Users\Leonie\AppData\Local\Lenovo
2017-07-15 12:51 - 2017-07-15 12:51 - 00000000 __SHD C:\Users\Leonie\AppData\LocalLow\EmieUserList
2017-07-15 12:51 - 2017-07-15 12:51 - 00000000 __SHD C:\Users\Leonie\AppData\LocalLow\EmieBrowserModeList
2017-07-14 17:12 - 2017-07-14 17:12 - 00000000 ____D C:\Users\Public\Pokki
2017-07-14 17:12 - 2017-07-14 17:12 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Intel Corporation
2017-07-14 17:11 - 2017-07-14 17:11 - 00000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-07-14 17:11 - 2017-07-14 17:11 - 00000000 ____D C:\Users\Leonie\Documents\Meine empfangenen Dateien
2017-07-14 17:11 - 2017-07-14 17:11 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\ATI
2017-07-14 17:11 - 2017-07-14 17:11 - 00000000 ____D C:\Users\Leonie\AppData\Local\Power2Go8
2017-07-14 17:11 - 2017-07-14 17:11 - 00000000 ____D C:\Users\Leonie\AppData\Local\ATI
2017-07-14 17:10 - 2017-07-15 15:47 - 00000000 ____D C:\Users\Leonie\AppData\Local\Packages
2017-07-14 17:10 - 2017-07-14 17:14 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Adobe
2017-07-14 17:10 - 2017-07-14 17:10 - 00001465 _____ C:\Users\Leonie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-07-14 17:10 - 2017-07-14 17:10 - 00000144 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-07-14 17:10 - 2017-07-14 17:10 - 00000020 ___SH C:\Users\Leonie\ntuser.ini
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Vorlagen
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Startmenü
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Netzwerkumgebung
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Lokale Einstellungen
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Eigene Dateien
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Druckumgebung
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Documents\Eigene Videos
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Documents\Eigene Musik
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Documents\Eigene Bilder
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\AppData\Local\Verlauf
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\AppData\Local\Anwendungsdaten
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 _SHDL C:\Users\Leonie\Anwendungsdaten
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 __SHD C:\Users\Leonie\IntelGraphicsProfiles
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Intel
2017-07-14 17:10 - 2017-07-14 17:10 - 00000000 ____D C:\Users\Leonie\AppData\Local\VirtualStore
2017-07-14 17:10 - 2014-03-18 11:55 - 00000369 _____ C:\Users\Leonie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2017-07-14 17:10 - 2014-03-18 11:55 - 00000369 _____ C:\Users\Leonie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2017-07-14 17:09 - 2017-07-15 16:33 - 00000000 ____D C:\Users\Leonie\AppData\Local\SweetLabs App Platform
2017-07-14 17:09 - 2017-07-14 17:11 - 00000000 ____D C:\Users\Leonie
2017-07-14 17:09 - 2017-07-14 17:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-07-14 17:09 - 2015-03-14 08:01 - 00000000 ____D C:\Users\Leonie\AppData\Roaming\Macromedia
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Programme
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-07-14 17:03 - 2017-07-14 17:03 - 00000000 _SHDL C:\Dokumente und Einstellungen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-15 16:38 - 2013-08-22 17:20 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-07-15 15:47 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-07-15 15:38 - 2015-03-14 07:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-07-15 15:38 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-15 15:24 - 2015-03-14 07:54 - 00000000 ____D C:\Program Files\lenovo
2017-07-15 15:23 - 2015-03-14 07:53 - 00000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-07-15 15:21 - 2015-03-14 07:55 - 00000000 ____D C:\ProgramData\McAfee
2017-07-15 15:20 - 2015-03-14 08:03 - 00002560 _____ C:\WINDOWS\system32\VfService.trf
2017-07-15 15:20 - 2015-03-14 07:55 - 00000000 ____D C:\Program Files\Common Files\McAfee
2017-07-15 15:20 - 2015-03-14 07:54 - 00000000 ____D C:\ProgramData\Lenovo
2017-07-15 15:20 - 2015-03-14 07:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-07-15 15:19 - 2013-08-22 17:36 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-07-15 15:15 - 2015-03-14 07:05 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-07-15 15:04 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-07-15 15:03 - 2015-03-14 08:03 - 00003056 _____ C:\WINDOWS\System32\Tasks\PDVDServ Task
2017-07-15 14:41 - 2015-03-14 07:53 - 00000000 ____D C:\Program Files (x86)\Lenovo
2017-07-15 13:51 - 2015-03-14 08:03 - 00000000 ____D C:\ProgramData\CyberLink
2017-07-15 13:50 - 2015-03-14 08:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Photo Master
2017-07-15 13:46 - 2015-03-14 14:54 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2017-07-15 13:46 - 2015-03-14 14:54 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2017-07-15 13:46 - 2014-03-18 11:53 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-07-15 12:51 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2017-07-15 02:01 - 2013-08-22 17:36 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2017-07-14 17:14 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2017-07-14 17:14 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2017-07-14 17:11 - 2014-04-03 21:15 - 00000000 ____D C:\WINDOWS\Panther
2017-07-14 17:04 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2017-07-14 17:03 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT
2017-07-14 17:03 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-07-14 17:02 - 2013-08-22 16:44 - 00346960 _____ C:\WINDOWS\system32\FNTCACHE.DAT

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-14 07:07 - 2015-03-14 07:07 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
2014-07-22 06:23 - 2014-07-22 06:23 - 0191901 _____ (ClientConnect LTD) C:\Users\Leonie\AppData\Local\Temp\nsrECFB.exe
2017-07-15 12:51 - 2017-07-15 12:56 - 64118864 _____ (SweetLabs,Inc.) C:\Users\Leonie\AppData\Local\Temp\oct42D9.tmp.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2014-08-23 23:30

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-07-2017
durchgeführt von Leonie (15-07-2017 16:39:07)
Gestartet von C:\Users\Leonie\Downloads
Windows 8.1 (Update) (X64) (2017-07-14 15:09:29)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2024283145-1016006098-2825724025-500 - Administrator - Disabled)
Gast (S-1-5-21-2024283145-1016006098-2825724025-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2024283145-1016006098-2825724025-1003 - Limited - Enabled)
Leonie (S-1-5-21-2024283145-1016006098-2825724025-1001 - Administrator - Enabled) => C:\Users\Leonie

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: 360 Total Security (Enabled - Up to date) {0371CA44-3F80-A1D3-BECE-910620B58D50}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: 360 Total Security (Enabled - Up to date) {B8102BA0-19BA-AE5D-847E-AA745B32C7ED}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

360 Total Security (HKLM-x32\...\360TotalSecurity) (Version: 9.2.0.1059 - 360 Security Center)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{6E2E5B9E-BCCC-066F-BBB5-4DCA7289E2CD}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
CCSDK (HKLM-x32\...\{AE75190B-11B4-4F90-8254-DAB275CF2557}_is1) (Version: 1.0.3.4 - Lenovo)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.28.50 - Conexant)
Dependency Package Update (HKLM\...\{0788641D-D31A-478D-BB34-C41564AE9F93}) (Version: 1.6.38.00 - Lenovo Inc.) Hidden
Dependency Package Update (HKLM\...\{5252431C-288E-409D-ADCF-24407E0E6F70}) (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (HKLM\...\{FFED38DF-94DC-4FF9-96C1-A6990EDA6B03}) (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (HKLM-x32\...\{1D2682EA-75DD-44B6-BF2D-CD3C49EAD012}) (Version: 1.6.38.01 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{4ABFEC28-1554-493D-A84D-BEA21D8E6D6F}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.38.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{5B2190E9-199D-450A-94B3-4D6826C770C2}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Energy Manager (HKLM-x32\...\{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo) Hidden
Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo)
Host App Service (HKU\S-1-5-21-2024283145-1016006098-2825724025-1001\...\SweetLabs_AP) (Version: 0.269.8.126 - Pokki)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3910 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
Intel(R) Wireless Bluetooth(R)(patch version 17.1.1431.1) (HKLM\...\{302600C1-6BDF-4FD1-1407-148929CC1385}) (Version: 17.1.1407.0480 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{eff1d9d1-41fa-49ef-a986-082bfe49c293}) (Version: 16.8.0 - Intel Corporation)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.38.00 - Lenovo Group Limited)
Lenovo EasyCamera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10249 - Realtek Semiconductor Corp.)
Lenovo Experience Improvement (HKLM\...\LenovoExperienceImprovement) (Version: 1.1.12.0 - Lenovo)
Lenovo FusionEngine  (HKLM-x32\...\Lenovo FusionEngine) (Version: 1.0.13.0 - Lenovo, Inc.)
Lenovo Mobile Phone Wireless Import (HKLM-x32\...\{DFB2E0D6-8DDE-49A4-B8F7-03C14DACCBA6}) (Version: 1.1.1.9 - Lenovo) Hidden
Lenovo Mobile Phone Wireless Import (HKLM-x32\...\InstallShield_{DFB2E0D6-8DDE-49A4-B8F7-03C14DACCBA6}) (Version: 1.1.1.9 - Lenovo)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.)
Lenovo PowerDVD10 (HKLM-x32\...\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5630.52 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5630.52 - CyberLink Corp.)
Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.3004 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.8201.2102 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Nitro Pro 9 (HKLM\...\{4C32F7E8-A65F-4D3C-9153-9F3B57CB6872}) (Version: 9.0.5.9 - Nitro)
OEM Application Profile (HKLM-x32\...\{315F1A48-D883-B234-7C79-15873574ACC1}) (Version: 1.00.0000 - Ihr Firmenname)
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8201.2102 - Microsoft Corporation) Hidden
Opera Stable 46.0.2597.46 (HKLM-x32\...\Opera 46.0.2597.46) (Version: 46.0.2597.46 - Opera Software)
PX Profile Update (HKLM-x32\...\{954CFDDE-AF07-2AF9-9600-706E798D42BA}) (Version: 1.00.1. - AMD) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39052 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Start Menu (HKU\S-1-5-21-2024283145-1016006098-2825724025-1001\...\SweetLabs_Start_Menu) (Version: 0.269.8.126 - Pokki)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.14.74 - Synaptics Incorporated)
UESDK (HKLM-x32\...\{EB3F6640-58AE-4886-B8BA-466B6939A933}_is1) (Version: 1.0.2.7 - Lenovo)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers01: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Common Files\Nitro\Pro\9.0\NPShellExtension64.dll [2013-12-12] (Nitro PDF)
ContextMenuHandlers01: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-07-10] ()
ContextMenuHandlers04: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-07-10] ()
ContextMenuHandlers05: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2014-03-11] (Advanced Micro Devices, Inc.)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers05: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2014-08-20] (Intel Corporation)
ContextMenuHandlers06: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-07-10] ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2580DC23-55BC-47E4-81E2-A70F5DA2ACCE} - System32\Tasks\SweetLabs App Platform => C:\Users\Leonie\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2017-05-18] (Pokki)
Task: {61B119BA-F912-4B48-ACAD-1ED9E9E6D9F3} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2015-12-14] ()
Task: {70244555-6591-4FFF-BF88-420B243B4A35} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Office2013\OFFICEICON.vbs [2013-06-03] ()
Task: {7857713D-FFA9-416B-824F-348008638377} - System32\Tasks\Opera scheduled Autoupdate 1500116492 => C:\Program Files\Opera\launcher.exe [2017-07-11] (Opera Software)
Task: {8C791C85-061C-49EE-9333-2547AFBB4839} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
Task: {93F9173A-646D-4BA4-A9F0-17C8ABB2D166} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)
Task: {BAC61B64-F57C-4530-998F-21248CEC2D7D} - System32\Tasks\Lenovo\Experience Improvement => C:\Program Files\Lenovo\ExperienceImprovement\LenovoExperienceImprovement.exe [2017-07-15] (Lenovo)
Task: {C4248A3F-AA18-49A6-8325-E3EBDC52FB44} - System32\Tasks\PDVDServ Task => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.EXE [2013-03-08] (CyberLink Corp.)
Task: {EF008665-58C9-450A-9CAB-A93E223CE796} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-08-18] (Lenovo)
Task: {FF11677E-6E66-45E2-B42E-4DE43FF907CA} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-14 07:53 - 2014-07-09 18:19 - 00592880 _____ () C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
2015-03-14 07:07 - 2010-10-26 06:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2017-07-15 15:17 - 2016-10-25 00:31 - 00508368 _____ () C:\Program Files\Common Files\McAfee\Sustainability\GenericPlugin.dll
2017-07-15 14:53 - 2017-07-10 10:44 - 00705120 _____ () C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
2017-07-15 13:01 - 2017-07-11 06:40 - 89009752 _____ () C:\Program Files\Opera\46.0.2597.46\opera_browser.dll
2017-07-15 13:01 - 2017-07-11 06:40 - 03930712 _____ () C:\Program Files\Opera\46.0.2597.46\libglesv2.dll
2017-07-15 13:01 - 2017-07-11 06:40 - 00100440 _____ () C:\Program Files\Opera\46.0.2597.46\libegl.dll
2015-03-14 07:06 - 2013-09-16 21:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-07-15 14:53 - 2017-07-10 10:44 - 00099240 _____ () C:\Program Files (x86)\360\Total Security\deepscan\qutmload.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2024283145-1016006098-2825724025-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Leonie\Downloads\csm_e2-SERVING-HEROES-3040x1188px_8b0906af2f.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{97403356-015D-46E4-88B7-42EAAB40CA82}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{5CAD0E4E-6B50-4CB3-B758-69BCF65C2752}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{9BD51B22-8652-4EF3-B172-0477E175A2AE}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{CD0702EA-54A0-4F81-AFEB-47121E10DE21}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{0DD54EF9-FE41-4C26-B48F-899B910922A5}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{FA2EDC95-E18A-437C-A5D1-F38C5B53DECD}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{F024D25E-6ECE-4F1E-AC29-ED4D7965B53C}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{481A3E1C-E38E-4373-872E-02EDADB12807}] => (Allow) LPort=55100
FirewallRules: [{32B11320-571A-4564-965C-BBE3CCE299D0}] => (Allow) C:\Program Files\Lenovo PhotoMasterImport\PhotoMasterImport.exe
FirewallRules: [{70C029F0-385E-47F3-AD72-CCC08E5EBC46}] => (Allow) C:\Program Files\Opera\46.0.2597.46\opera.exe
FirewallRules: [{6B146AE7-4BA6-4ADB-B37A-D6D0BE40ED0A}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe
FirewallRules: [{9E54AC7B-D920-4AD3-A3BF-C30CEB090DE5}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe
FirewallRules: [{A39BFC7F-2D16-461A-8AFA-6FA16C108CD5}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{FC9224C3-2598-4AB7-94C6-DD21F0C09ADD}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{D175B904-ECCC-4DF1-A97E-BEEA4D916BF4}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
FirewallRules: [{53797C5F-1654-493E-B9C6-8AED9F0DFB6B}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe

==================== Wiederherstellungspunkte =========================

15-07-2017 13:48:53 Konfiguriert Lenovo Photo Master

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/15/2017 03:20:52 PM) (Source: AVLogEvent) (EventID: 5005) (User: NT-AUTORITÄT)
Description: Content is missing.
Error Code:a7f42014

Error: (07/15/2017 03:20:33 PM) (Source: AVLogEvent) (EventID: 5005) (User: NT-AUTORITÄT)
Description: Content is missing.
Error Code:a7f42014


Systemfehler:
=============
Error: (07/15/2017 03:20:14 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VeriFaceSrv" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/15/2017 03:19:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee AP Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (07/15/2017 03:18:16 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: Der Server "{209500FC-6B45-4693-8871-6296C4843751}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (07/15/2017 03:17:46 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: Der Server "{209500FC-6B45-4693-8871-6296C4843751}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (07/15/2017 03:17:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee Boot Delay Start Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
The service did not respond to the start or control request in a timely fashion.

Error: (07/15/2017 03:17:15 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee Boot Delay Start Service erreicht.

Error: (07/15/2017 03:17:13 PM) (Source: DCOM) (EventID: 10005) (User: Lenovo-PC)
Description: Fehler "1053" in DCOM, als der Dienst "mcpltsvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{20966775-18A4-4299-B8E3-772C336B52A7}

Error: (07/15/2017 03:17:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee Platform Services" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (07/15/2017 03:17:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee Platform Services erreicht.

Error: (07/15/2017 03:17:13 PM) (Source: DCOM) (EventID: 10005) (User: Lenovo-PC)
Description: Fehler "1053" in DCOM, als der Dienst "mcpltsvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{20966775-18A4-4299-B8E3-772C336B52A7}


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4030U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 8084.27 MB
Verfügbarer physikalischer RAM: 4649.79 MB
Summe virtueller Speicher: 10004.27 MB
Verfügbarer virtueller Speicher: 6738.48 MB

==================== Laufwerke ================================

Drive c: (Windows8_OS) (Fixed) (Total:889.47 GB) (Free:850.3 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:24.93 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 420B625A)

Partition: GPT.

==================== Ende von Addition.txt ============================