Liebe Helfer,

ich habe Viren auf meinem Laptop beseitigen lassen und würde gern wissen, ob diese tatsächlich beseitigt sind.
Seit einiger Zeit war mein Laptop sehr langsam, es öffnete sich ständig ein leeres graues Fenster, das sich nicht schließen ließ und Avira war deaktiviert. Ich habe mehrfach versucht Emsisoft zu installieren (und Avira deinstalliert), doch immer wieder trat eine Fehlermeldung auf und konnte nicht installiert werden. Mit Malwarebytes habe ich dann einen Virenscan durchgeführt, ohne Funde.
Die Installation von "360 Total Security" hat funktioniert und im Virenscan 5 Bedrohungen gefunden, im Protokoll stand jedoch "keine Bedrohungen gefunden", daher habe ich die einzelnen Bedrohungen kopiert und dann beseitigen lassen, und mit FRST gescannt.
Nach der Beseitigung hat 360 Total Security keine Bedrohungen mehr gefunden.

Hier die Daten der Bedrohungen:

Typ:
Ungültiges Startelement 

Beschreibung:
Die DLL-Dateien, von denen die Anwendung abhängt, fehlen. Beim Systemstart wird ggf. eine Fehlermeldung angezeigt. Es wird empfohlen, den Autostart zu verhindern und die entsprechende Komponente neu zu installieren. Bitte fügen Sie das Programm der "Vertrauenswürdigen Liste" hinzu, wenn Sie es automatisch ausführen möchten. Liste der fehlenden DLLs: 
	vcruntime140.dll


Gruppe:
Systemstart

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\AVAST Software\Avast\AvLaunch.exe

Dateigröße:
240.4K (246,120 Byte)

Dateiversion:
17.9.3761.0

Dateibeschreibung:
AvLaunch component

MD5:
93357276b8718896aa69842af941dee3

Digitale Signatur:
AVAST Software s.r.o.

Die Gültigkeit der digitalen Signatur:
Gültig

Pfad in der Registrierung:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Name in der Registrierung:
AvastUI.exe

Registrierungswert:
"C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui

Vorschlag:
Verhindert seit Start
         

Typ:
Verhalten mit Trojanern vergleichbar

Beschreibung:
Das folgende Programm enthält höhere Risiken, die sich auf den normalen Systembetrieb auswirken.

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\GIMP 2\lib\gegl-0.2\display.dll

Dateigröße:
19K (19,496 Byte)

MD5:
9d7fc68b783e547487830af498de9e7f

Vorschlag:
Dateien in Quarantäne
         

Typ:
Ungültiges Autostartelement in der Registrierung

Beschreibung:
Die zugehörige Datei der Schlüsselzuweisungen im Autostartelement der Registrierung konnte nicht gefunden werden. Der Restschlüssel der Registrierung kann durch bösartige Programme ausgenutzt werden. Es wird empfohlen, ihn zu löschen.

Gruppe:
Systemstart

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\Lenovo\VeriFace\PManage.exe

Pfad in der Registrierung:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Name in der Registrierung:
VeriFaceManager

Registrierungswert:
C:\Program Files\Lenovo\VeriFace\PManage.exe

Vorschlag:
Verhindert seit Start
         

Typ:
Ungültige Verknüpfung: Avira.lnk

Beschreibung:
Die Datei, auf die von dieser Verknüpfung gezeigt wird, ist nicht vorhanden. Dies liegt möglicherweise daran, dass das Programm nicht vollständig deinstalliert wurde oder die Verknüpfung ein Rest-Trojaner ist.

Scan-Engine:
Systemreparatur-Engine

Vorschlag:
Löschen
         

Typ:
Ungültige Verknüpfung: Avira.lnk

Beschreibung:
Die Datei, auf die von dieser Verknüpfung gezeigt wird, ist nicht vorhanden. Dies liegt möglicherweise daran, dass das Programm nicht vollständig deinstalliert wurde oder die Verknüpfung ein Rest-Trojaner ist.

Scan-Engine:
Systemreparatur-Engine

Vorschlag:
Löschen
         

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 02.01.2018
durchgeführt von Miriam (Administrator) auf MIRIAM-PC (05-01-2018 09:47:01)
Gestartet von C:\Users\Miriam\AppData\Local\Temp\scoped_dir3996_7243
Geladene Profile: Miriam (Verfügbare Profile: Miriam)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Corporation) C:\Program Files\Microsoft\BingBar\SeaPort.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE
() C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files\360\Total Security\safemon\QHWatchdog.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKLM\...\Run: [UpdateP2GShortCut] => C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [EnergyUtility] => C:\Program Files\Lenovo\Energy Management\utility.exe [4114288 2009-09-29] (Lenovo(beijing) Limited)
HKLM\...\Run: [Energy Management] => C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064560 2009-09-29] (Lenovo (Beijing) Limited)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1002984 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3567928 2017-12-05] (Dropbox, Inc.)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] => C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [QHSafeTray] => C:\Program Files\360\Total Security\safemon\QHSafeTray.exe [1168992 2017-12-25] ()
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: F - F:\DTVP_Launcher.exe
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: {78615d79-d724-11e6-9564-88ae1d213485} - F:\DTVP_Launcher.exe
HKU\S-1-5-18\...\RunOnce: [WLStart] => C:\Program Files\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{82D15336-42E8-4968-9BE0-6CFB4455980E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com/
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-10-29] (Microsoft Corporation)
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll => Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-09-05] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> Kein Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  Keine Datei
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-10-29] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: fem28r8z.default
FF ProfilePath: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default [2016-01-29]
FF Homepage: Mozilla\Firefox\Profiles\fem28r8z.default -> www.ecosia.de
FF Extension: (Avira Browser Safety) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\abs@avira.com [2016-07-02] [Legacy]
FF Extension: (Adblock Plus) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-21] [Legacy]
FF SearchPlugin: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\searchplugins\ecosia.xml [2015-10-19]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_28_0_0_126.dll [2017-12-12] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-04-15] (CANON INC.)
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-05-31] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR StartupUrls: "hxxp://www.ecosia.de/"
OPR Extension: (Ecosia - Die Suchmaschine, die Bäume pflanzt) - C:\Users\Miriam\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjkjohdegdpmepjcgmiafjaanigkkelo [2016-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [2054384 2017-09-05] (Microsoft Corporation)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [43336 2017-12-05] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [103696 2016-11-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-11-14] (Microsoft Corporation)
R2 QHActiveDefense; C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe [929888 2017-12-25] (QIHU 360 SOFTWARE CO. LIMITED)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 360AntiHacker; C:\windows\System32\Drivers\360AntiHacker.sys [158328 2017-12-25] (360.cn)
R3 360AvFlt; C:\windows\System32\DRIVERS\360AvFlt.sys [74472 2017-12-25] (360.cn)
R1 360Box; C:\windows\System32\DRIVERS\360Box.sys [214464 2017-12-25] (360.cn)
R1 360Camera; C:\windows\System32\Drivers\360Camera.sys [43456 2017-12-25] (360.cn)
R1 360SelfProtection; C:\windows\System32\drivers\360SelfProtection.sys [192704 2017-12-25] (360安全中心)
R3 ACPIVPC; C:\windows\System32\DRIVERS\AcpiVpc.sys [21520 2009-05-19] (Lenovo Corporation)
R1 BAPIDRV; C:\windows\System32\DRIVERS\BAPIDRV.sys [198776 2017-12-25] (360.cn)
R1 EfiMon; C:\windows\System32\Drivers\Efimon.sys [40880 2017-12-25] (360.cn)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae.sys [59896 2017-11-29] ()
R1 funfrm; C:\windows\system32\Drivers\funfrm.sys [54800 2010-05-05] ()
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2015-03-30] (LogMeIn, Inc.)
R0 HookPort; C:\windows\System32\Drivers\Hookport.sys [73664 2017-12-25] (360安全中心)
R2 MBAMChameleon; C:\windows\System32\Drivers\MbamChameleon.sys [168376 2018-01-02] (Malwarebytes)
S3 MBAMFarflt; C:\windows\System32\DRIVERS\farflt.sys [91576 2018-01-04] (Malwarebytes)
S3 MBAMProtection; C:\windows\System32\DRIVERS\mbam.sys [40376 2018-01-04] (Malwarebytes)
S3 MBAMSwissArmy; C:\windows\System32\Drivers\mbamswissarmy.sys [221112 2018-01-04] (Malwarebytes)
S3 MBAMWebProtection; C:\windows\System32\DRIVERS\mwac.sys [65824 2018-01-04] (Malwarebytes)
R0 MpFilter; C:\windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
R1 MpKsla99afcab; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3790EAF1-D502-476A-9727-3CA09D916440}\MpKsla99afcab.sys [49504 2018-01-04] (Microsoft Corporation)
R1 qutmdserv; C:\windows\System32\DRIVERS\qutmdrv.sys [330744 2017-12-25] (360.cn)
R1 qutmipc; C:\windows\system32\drivers\qutmipc.sys [70720 2017-12-25] (360.cn)
R3 usbsmi; C:\windows\System32\DRIVERS\SMIksdrv.sys [171776 2009-10-16] (SMI)
S3 wdmirror; C:\windows\System32\DRIVERS\WDMirror.sys [11792 2009-07-16] (Windows (R) Codename Longhorn DDK provider)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-21] (CyberLink)
U3 aswbdisk; kein ImagePath
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S3 WinRing0_1_2_0; \??\D:\test\ECECECEC\WinRing0.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-05 09:46 - 2018-01-05 09:47 - 000000000 ____D C:\FRST
2018-01-05 09:45 - 2018-01-05 09:45 - 001753600 _____ (Farbar) C:\Users\Miriam\Desktop\FRST.exe
2018-01-04 02:06 - 2018-01-04 02:06 - 000000000 _____ C:\windows\system32\last.dump
2018-01-04 00:55 - 2018-01-04 00:55 - 000002687 _____ C:\Users\Public\Desktop\Skype.lnk
2018-01-04 00:55 - 2018-01-04 00:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-01-04 00:54 - 2018-01-04 00:54 - 000000000 ____D C:\Program Files\Common Files\Skype
2018-01-04 00:53 - 2018-01-04 00:54 - 000000000 ___RD C:\Program Files\Skype
2018-01-04 00:12 - 2018-01-04 00:12 - 000000000 __SHD C:\$360Section
2018-01-04 00:07 - 2018-01-04 00:12 - 000000000 ____D C:\Users\Miriam\Documents\Virenscan
2018-01-02 23:26 - 2018-01-04 00:12 - 000000000 ____D C:\ProgramData\360Quarant
2018-01-02 23:16 - 2018-01-04 22:27 - 000065824 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2018-01-02 23:15 - 2018-01-02 23:15 - 000000000 ____D C:\Users\Miriam\AppData\Roaming\360safe
2018-01-02 23:08 - 2018-01-04 21:13 - 000091576 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2018-01-02 22:50 - 2018-01-02 22:50 - 000001433 _____ C:\Users\Miriam\Documents\Virenscan.txt
2018-01-02 22:41 - 2018-01-05 08:34 - 000000000 ____D C:\Users\Miriam\AppData\LocalLow\360WD
2018-01-02 22:40 - 2018-01-02 22:40 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2018-01-02 22:39 - 2018-01-04 00:05 - 000000000 ____D C:\ProgramData\360TotalSecurity
2018-01-02 22:39 - 2017-12-25 06:33 - 000070720 _____ (360.cn) C:\windows\system32\Drivers\qutmipc.sys
2018-01-02 20:06 - 2018-01-02 22:41 - 000000000 ____D C:\ProgramData\360safe
2018-01-02 20:06 - 2017-12-25 06:33 - 000192704 _____ (360安全中心) C:\windows\system32\Drivers\360SelfProtection.sys
2018-01-02 20:05 - 2018-01-02 20:05 - 000001111 _____ C:\Users\Public\Desktop\360 Total Security.lnk
2018-01-02 20:05 - 2018-01-02 20:05 - 000000000 _RSHD C:\360SANDBOX
2018-01-02 20:05 - 2018-01-02 20:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\360 Security Center
2018-01-02 20:05 - 2017-12-25 06:33 - 000214464 _____ (360.cn) C:\windows\system32\Drivers\360Box.sys
2018-01-02 20:04 - 2018-01-02 20:04 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-02 20:04 - 2018-01-02 20:01 - 000390272 _____ (AVAST Software) C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000294680 _____ (AVAST Software) C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000158224 _____ (AVAST Software) C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000151328 _____ (AVAST Software) C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000124408 _____ (AVAST Software) C:\windows\system32\Drivers\asw27e193e8180166ef.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000099528 _____ (AVAST Software) C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000070832 _____ (AVAST Software) C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000042824 _____ (AVAST Software) C:\windows\system32\Drivers\asw29e052a31475015c.tmp
2018-01-02 20:04 - 2018-01-02 19:53 - 000783104 _____ (AVAST Software) C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp
2018-01-02 20:04 - 2018-01-02 19:50 - 000118144 _____ (AVAST Software) C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000276696 _____ (AVAST Software) C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000255584 _____ (AVAST Software) C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000157376 _____ (AVAST Software) C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000050344 _____ (AVAST Software) C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp
2018-01-02 20:04 - 2017-12-25 06:33 - 000330744 _____ (360.cn) C:\windows\system32\Drivers\qutmdrv.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000198776 _____ (360.cn) C:\windows\system32\Drivers\BAPIDRV.SYS
2018-01-02 20:04 - 2017-12-25 06:33 - 000158328 _____ (360.cn) C:\windows\system32\Drivers\360AntiHacker.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000074472 _____ (360.cn) C:\windows\system32\Drivers\360AvFlt.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000073664 _____ (360安全中心) C:\windows\system32\Drivers\hookport.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000043456 _____ (360.cn) C:\windows\system32\Drivers\360Camera.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000040880 _____ (360.cn) C:\windows\system32\Drivers\efimon.sys
2018-01-02 20:02 - 2018-01-02 19:59 - 001142072 _____ (Microsoft Corporation) C:\windows\ucrtbase.dll
2018-01-02 19:42 - 2018-01-02 19:42 - 000000000 ____D C:\Program Files\AVAST Software
2018-01-02 19:40 - 2018-01-03 02:02 - 000000000 ____D C:\ProgramData\AVAST Software
2018-01-02 19:25 - 2018-01-02 19:25 - 000000000 ____D C:\Program Files\360
2018-01-02 19:22 - 2018-01-04 21:14 - 000040376 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2018-01-02 19:22 - 2018-01-04 21:13 - 000221112 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamswissarmy.sys
2018-01-02 19:22 - 2018-01-02 19:22 - 000168376 _____ (Malwarebytes) C:\windows\system32\Drivers\MbamChameleon.sys
2018-01-02 19:21 - 2018-01-02 19:21 - 000002024 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-02 19:20 - 2018-01-02 19:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-02 19:20 - 2017-11-29 09:11 - 000059896 _____ C:\windows\system32\Drivers\mbae.sys
2018-01-02 19:19 - 2018-01-02 19:19 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-01-02 19:19 - 2018-01-02 19:19 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-02 19:12 - 2018-01-02 19:12 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Miriam\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe
2018-01-02 13:27 - 2018-01-02 13:31 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup (1).exe
2018-01-02 13:10 - 2018-01-02 13:15 - 083316440 _____ (Malwarebytes ) C:\Users\Miriam\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2018-01-02 12:23 - 2018-01-02 12:27 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup.exe
2017-12-19 10:49 - 2017-12-19 10:49 - 002276104 _____ C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp
2017-12-18 23:55 - 2017-12-18 23:55 - 000181852 _____ C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp
2017-12-14 00:20 - 2017-12-14 00:20 - 000000000 ____D C:\ProgramData\CanonIJ
2017-12-13 11:19 - 2017-11-17 05:15 - 002402816 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-12-13 11:19 - 2017-11-15 01:36 - 000347336 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-12-13 11:19 - 2017-11-14 02:37 - 013679616 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000416256 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000279040 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000076288 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-12-13 11:19 - 2017-11-14 02:10 - 020269056 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-12-13 11:19 - 2017-11-14 01:32 - 000499200 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-12-13 11:19 - 2017-11-14 01:31 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-12-13 11:19 - 2017-11-07 21:56 - 002724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2017-12-13 11:19 - 2017-11-07 21:56 - 000004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2017-12-13 11:19 - 2017-11-07 21:46 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2017-12-13 11:19 - 2017-11-07 21:46 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2017-12-13 11:19 - 2017-11-07 21:46 - 000047616 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2017-12-13 11:19 - 2017-11-07 21:44 - 002293760 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-12-13 11:19 - 2017-11-07 21:41 - 000047104 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2017-12-13 11:19 - 2017-11-07 21:41 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2017-12-13 11:19 - 2017-11-07 21:40 - 000476160 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2017-12-13 11:19 - 2017-11-07 21:39 - 000662016 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2017-12-13 11:19 - 2017-11-07 21:39 - 000104960 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2017-12-13 11:19 - 2017-11-07 21:38 - 000620032 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-12-13 11:19 - 2017-11-07 21:38 - 000115712 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2017-12-13 11:19 - 2017-11-07 21:35 - 000667648 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2017-12-13 11:19 - 2017-11-07 21:29 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2017-12-13 11:19 - 2017-11-07 21:28 - 000091136 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2017-12-13 11:19 - 2017-11-07 21:28 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-12-13 11:19 - 2017-11-07 21:27 - 004509696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-12-13 11:19 - 2017-11-07 21:26 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2017-12-13 11:19 - 2017-11-07 21:24 - 000130048 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2017-12-13 11:19 - 2017-11-07 21:19 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-12-13 11:19 - 2017-11-07 21:18 - 000694272 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-12-13 11:19 - 2017-11-07 21:18 - 000690688 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-12-13 11:19 - 2017-11-07 21:17 - 002058752 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-12-13 11:19 - 2017-11-07 21:17 - 001155072 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2017-12-13 11:19 - 2017-11-07 21:04 - 002767872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-12-13 11:19 - 2017-11-07 21:01 - 001313280 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-12-13 11:19 - 2017-11-07 20:58 - 000710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-12-13 11:19 - 2017-11-07 17:13 - 000002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000158720 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000142336 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000271360 _____ (Microsoft Corporation) C:\windows\system32\iprtrmgr.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\rtm.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000075264 _____ (Microsoft Corporation) C:\windows\system32\mprdim.dll
2017-12-13 11:19 - 2017-11-02 15:56 - 000008192 _____ (Microsoft Corporation) C:\windows\system32\iprtprio.dll
2017-12-13 11:19 - 2017-10-16 23:46 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\gpedit.dll
2017-12-13 11:19 - 2017-10-12 01:14 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2017-12-13 10:45 - 2017-12-13 10:45 - 000000000 ___HD C:\ProgramData\CanonIJScan
2017-12-13 10:43 - 2017-12-13 10:45 - 000000000 ____D C:\Users\Miriam\AppData\Roaming\Canon
2017-12-13 10:42 - 2017-12-13 10:42 - 000000000 ___HD C:\ProgramData\CanonIJSolutionMenuEX
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonIJEPPEX2
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonEPP
2017-12-13 10:40 - 2017-12-13 10:40 - 000000000 ___HD C:\ProgramData\CanonIJMyPrinter
2017-12-13 01:16 - 2018-01-03 14:11 - 000000000 ____D C:\ProgramData\CanonIJPLM
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Benutzerregistrierung
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\CanonIJMSetup
2017-12-12 11:41 - 2017-12-12 11:41 - 000002025 _____ C:\Users\Public\Desktop\Canon Solution Menu EX.lnk
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\Program Files\Common Files\CANON
2017-12-12 11:39 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2017-12-12 11:38 - 2017-12-12 11:38 - 000002306 _____ C:\Users\Public\Desktop\Canon MG5100 series Online-Handbuch.lnk
2017-12-12 11:37 - 2017-12-12 11:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Manual
2017-12-12 11:37 - 2017-12-12 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series
2017-12-12 11:29 - 2017-12-13 01:15 - 000000000 ____D C:\Program Files\Canon
2017-12-12 11:27 - 2012-03-14 05:00 - 000311296 _____ (CANON INC.) C:\windows\system32\CNMLMAD.DLL
2017-12-12 11:24 - 2010-03-18 19:25 - 000307200 _____ (CANON INC.) C:\windows\system32\CNC5100L.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 001335296 _____ (CANON INC.) C:\windows\system32\CNC5100C.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 000114688 _____ (CANON INC.) C:\windows\system32\CNC5100I.dll
2017-12-12 11:24 - 2010-03-18 17:11 - 000106496 _____ (CANON INC.) C:\windows\system32\CNC5100U.dll
2017-12-12 11:24 - 2009-11-17 15:17 - 000012800 _____ C:\windows\system32\CNC1748D.TBL
2017-12-11 16:45 - 2017-12-11 16:45 - 000596864 _____ C:\Users\Miriam\Documents\DSAK_Saxonia_2017_neu.pdf
2017-12-11 16:14 - 2017-12-11 16:14 - 000269276 _____ C:\Users\Miriam\Downloads\DSAK_Saxonia_2017_neu.pdf
2017-12-07 16:43 - 2017-12-07 16:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-12-06 14:30 - 2017-12-06 14:32 - 012859460 _____ C:\Users\Miriam\Downloads\Wahrnehmung.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-05 09:31 - 2016-09-11 23:09 - 000001202 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-01-05 08:57 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-05 08:57 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-05 08:22 - 2016-09-11 23:08 - 000001198 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-01-05 08:22 - 2009-07-14 05:53 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-01-04 13:49 - 2010-01-19 01:37 - 001329532 _____ C:\windows\system32\perfh007.dat
2018-01-04 13:49 - 2010-01-19 01:37 - 000356156 _____ C:\windows\system32\perfc007.dat
2018-01-04 13:49 - 2010-01-18 18:03 - 000006450 _____ C:\windows\system32\PerfStringBackup.INI
2018-01-04 00:55 - 2015-04-15 17:28 - 000000000 ____D C:\ProgramData\Skype
2018-01-04 00:36 - 2016-07-02 12:46 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-04 00:25 - 2009-07-14 05:52 - 000000000 ____D C:\Program Files\Microsoft Games
2018-01-04 00:17 - 2016-07-02 12:46 - 000000000 ____D C:\Program Files\Avira
2018-01-03 14:42 - 2016-11-30 22:58 - 000000000 ____D C:\Users\Miriam\Documents\Arbeit IFF
2018-01-03 12:08 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Miriam\Documents\Audible
2018-01-03 12:07 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Public\Documents\Audible
2018-01-02 23:18 - 2009-07-14 03:37 - 000000000 ___HD C:\windows\system32\GroupPolicy
2017-12-20 00:14 - 2016-01-29 10:51 - 000000000 ____D C:\Program Files\Opera
2017-12-14 13:41 - 2009-07-14 05:53 - 000032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
2017-12-14 13:41 - 2009-07-14 05:33 - 000442072 _____ C:\windows\system32\FNTCACHE.DAT
2017-12-14 13:32 - 2009-07-14 03:37 - 000000000 ____D C:\windows\system32\Setup
2017-12-14 00:26 - 2017-10-16 09:52 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT-KB890830.exe
2017-12-14 00:26 - 2015-03-25 09:58 - 000000000 ____D C:\windows\system32\MRT
2017-12-14 00:25 - 2015-03-25 09:58 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000803328 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000144896 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-12-12 22:26 - 2015-03-23 18:08 - 000000000 ____D C:\windows\system32\Macromed
2017-12-12 11:30 - 2016-07-17 09:15 - 000000000 ___HD C:\windows\system32\CanonIJ Uninstaller Information
2017-12-12 11:29 - 2009-07-14 03:37 - 000000000 ____D C:\windows\inf
2017-12-11 23:54 - 2015-03-21 19:40 - 000000000 ____D C:\Users\Miriam\Documents\Uni
2017-12-07 16:44 - 2016-09-11 23:08 - 000000000 ____D C:\Program Files\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-19 23:13 - 2015-08-19 23:13 - 000001469 _____ () C:\Users\Miriam\AppData\Local\RecConfig.xml
2017-04-21 10:29 - 2017-04-21 10:29 - 000002152 _____ () C:\Users\Miriam\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2016-07-02 13:12 - 2016-07-02 13:12 - 000000000 ____D () C:\Users\Miriam\AppData\Local\Temp\avgnt.exe
2010-02-05 17:46 - 2010-02-05 17:46 - 000779600 ____N (CANON INC.) C:\Users\Miriam\AppData\Local\Temp\MSETUP4.EXE

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-14 22:17

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 02.01.2018
durchgeführt von Miriam (05-01-2018 09:55:51)
Gestartet von C:\Users\Miriam\AppData\Local\Temp\scoped_dir3996_7243
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) (2015-03-21 17:54:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4041112241-1720990042-2815066040-500 - Administrator - Disabled)
Gast (S-1-5-21-4041112241-1720990042-2815066040-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4041112241-1720990042-2815066040-1005 - Limited - Enabled)
Miriam (S-1-5-21-4041112241-1720990042-2815066040-1003 - Administrator - Enabled) => C:\Users\Miriam

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: 360 Total Security (Enabled - Up to date) {0371CA44-3F80-A1D3-BECE-910620B58D50}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: 360 Total Security (Enabled - Up to date) {B8102BA0-19BA-AE5D-847E-AA745B32C7ED}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
360 Total Security (HKLM\...\360TotalSecurity) (Version: 8.8.0.1050 - 360 Security Center)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}) (Version: 1.0 - Microsoft Corporation) Hidden
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 28 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - )
Bing Bar (HKLM\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Broadcom 802.11 Wireless Driver (HKLM\...\{8991E763-21F5-4DEA-A938-5D9D77DCB488}) (Version: 1.0.0.0 - )
Broadcom Gigabit Integrated Controller (HKLM\...\{49F3D04B-B849-4C89-AB31-2366A004EA28}) (Version: 12.24.02 - Broadcom Corporation)
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}) (Version: 3.0.8619.1 - Microsoft Corporation) Hidden
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\Business Contact Manager) (Version: 3.0.8619.1 - Microsoft Corporation)
Canon Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version:  - )
Canon MG5100 series Benutzerregistrierung (HKLM\...\Canon MG5100 series Benutzerregistrierung) (Version:  - )
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MP Navigator EX 4.0 (HKLM\...\MP Navigator EX 4.0) (Version:  - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version:  - )
Canon My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Solution Menu EX (HKLM\...\CanonSolutionMenuEX) (Version:  - )
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.4.0 - Conexant)
Dropbox (HKLM\...\Dropbox) (Version: 40.4.46 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
EasyCapture (HKLM\...\EasyCapture4.0) (Version: V4.0.09.1015 - Lenovo)
Energy Management (HKLM\...\{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}) (Version: 4.3.1.5 - Lenovo)
Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version:  - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Junk Mail filter update (HKLM\...\{E2DFE069-083E-4631-9B6C-43C48E991DE5}) (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Lenovo EasyCamera (HKLM\...\{FE7AD27A-62B1-44F6-B69C-25D1ECA94F5D}) (Version: 5.8.0.12 - Silicon Motion)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM\...\{90A40407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8003.0 - Microsoft Corporation)
Microsoft Office 2007 Primary Interop Assemblies (HKLM\...\{50120000-1105-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 15.0.4981.1001 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business Connectivity Components (HKLM\...\{A939D341-5A04-4E0A-BB55-3E65B386432D}) (Version: 2.0.7024.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{7670D32F-DAE6-4E49-8C8B-B3F08B5B1686}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{E7084B89-69E0-46B3-A118-8F99D06988CD}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-007E-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Opera Stable 49.0.2725.64 (HKLM\...\Opera 49.0.2725.64) (Version: 49.0.2725.64 - Opera Software)
PhoXo (HKLM\...\PhoXo) (Version: 8.3.0.0 - PhoXo)
Picto-Selector 1.7 (HKLM\...\{8032E8DE-1764-4F00-B19E-EF2DBBDB649B}_is1) (Version:  - M.C. van der Kooij)
Power2Go (HKLM\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.4809d4 - CyberLink Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30101 - Realtek Semiconductor Corp.)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [PhoXo] -> {47F14307-F923-44F9-86CB-A1E193DA6070} => C:\Program Files\PhoXo\ExploreMenu.dll [2014-09-05] (PhoXo)
ContextMenuHandlers1: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2009-07-03] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12A4737F-7086-40DB-BDC6-8D4B19888CE8} - System32\Tasks\Opera scheduled Autoupdate 1454061105 => C:\Program Files\Opera\launcher.exe [2017-12-18] (Opera Software)
Task: {27B5AED0-4C08-4630-A28D-74A921A7A894} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {27C8071C-C57B-4F32-BC46-AE8F53173BDC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {2F8A1CE5-4148-42BA-AE1E-F04102965666} - System32\Tasks\{61A899CE-8BA5-4A3F-B3AD-95118952078B} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {3A356C33-75F4-432A-BE15-78627FA95364} - System32\Tasks\{8DAEFF85-BB82-4EDC-B6A6-A9E230D4403A} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {5DCB72C5-9D54-4BFA-BAD4-B4765289145C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\system32\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {932A3EB9-27B1-4323-9829-47765342CA83} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2017-09-05] (Microsoft Corporation)
Task: {973F9460-B9B7-4690-B229-6DC7306820C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {9B451734-3ECD-462E-972C-B09A8981EDE9} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {A1C690CF-03CE-4EB7-B401-F6DEC841DB6B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {BFA346C9-C6AD-4A05-94B6-06E7BE23CD16} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {DB17C539-4DD3-469C-B0E1-D577C706CC24} - System32\Tasks\{13CEA5D9-AD65-442B-9653-2FDBDCE27BA2} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.3.0.101/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {E27F3E42-9E6F-41D3-92DC-21150AFA83A4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {F47E97D3-E8ED-401D-B1A2-CE1362BFC0CD} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {FDE30412-E7C4-4586-B926-31F3A0003CD0} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {FE5C8159-2C46-45E6-9370-9105F023ADF4} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-01-02 20:04 - 2017-12-25 06:33 - 000099240 _____ () C:\Program Files\360\Total Security\deepscan\qutmload.dll
2018-01-02 22:41 - 2016-04-13 04:36 - 000502504 _____ () C:\PROGRA~2\360Safe\bd\scan.dll
2018-01-02 22:41 - 2016-08-10 04:41 - 000126624 _____ () C:\PROGRA~2\360Safe\bd\bdcore.dll
2015-04-23 08:19 - 2012-09-18 14:26 - 000169472 _____ () C:\windows\System32\zlhp1020.dll
2015-04-23 08:19 - 2012-09-18 14:26 - 000059904 _____ () C:\windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2015-05-31 22:34 - 2017-01-17 03:17 - 000090304 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000063304 _____ () C:\Program Files\Lenovo\Energy Management\kbdhook.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000051016 _____ () C:\Program Files\Lenovo\Energy Management\HookLib.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 000725312 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 002075456 _____ () C:\Program Files\Dropbox\Client\dropbox_crashpad.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000020800 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000130512 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 001856848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022864 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000062784 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000040248 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2017-12-07 16:43 - 2017-12-05 02:08 - 000392512 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000026056 _____ () C:\Program Files\Dropbox\Client\win32job.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021824 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023368 _____ () C:\Program Files\Dropbox\Client\winshell.compiled._winshell.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022856 _____ () C:\Program Files\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000066392 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001796920 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000084424 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001956152 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 003859264 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000155464 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000521024 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000050496 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000042304 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000131384 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000218944 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000204096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000025432 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000054608 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000021848 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000027488 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023896 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000025424 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2017-12-07 16:41 - 2017-12-05 02:07 - 000181056 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-12-07 16:43 - 2017-12-05 02:08 - 000030536 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000024368 _____ () C:\Program Files\Dropbox\Client\libEGL.DLL
2017-12-07 16:41 - 2017-12-05 02:07 - 001638200 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2017-12-07 16:43 - 2017-12-05 02:09 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000545080 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000359224 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000038208 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngine.pyd
2018-01-02 20:02 - 2017-12-25 06:33 - 001168992 _____ () C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
2018-01-02 20:04 - 2017-12-25 06:33 - 000592992 _____ () C:\Program Files\360\Total Security\safemon\wdui2.dll
2017-12-20 00:14 - 2017-12-20 00:14 - 069364008 _____ () C:\Program Files\Opera\49.0.2725.64\opera_browser.dll
2010-05-05 19:08 - 2009-06-05 17:36 - 000217088 _____ () C:\windows\system32\370prop.ax
2017-12-20 00:14 - 2017-12-20 00:13 - 003194152 _____ () C:\Program Files\Opera\49.0.2725.64\libglesv2.dll
2017-12-20 00:14 - 2017-12-20 00:13 - 000095528 _____ () C:\Program Files\Opera\49.0.2725.64\libegl.dll
2017-12-12 22:26 - 2017-12-12 22:26 - 017844736 _____ () C:\windows\system32\Macromed\Flash\pepflashplayer32_28_0_0_126.dll
2017-11-27 22:03 - 2017-11-27 22:03 - 023970800 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.dll
2016-12-23 19:10 - 2016-12-23 19:10 - 000323152 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\sqlite.dll
2017-08-10 16:24 - 2017-08-10 16:24 - 072940016 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Miriam\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{4EB86574-EB43-4A95-9191-F3428D0EDDC8}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{3C777615-0F12-42E8-978C-D37B15DE1FE4}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{D735C22B-8665-4FC6-B7C5-6CF3D0062C17}] => (Allow) svchost.exe
FirewallRules: [{A7476879-24D2-404F-B45C-E5FCF0A12B19}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{012BE796-7510-4D42-B5B2-474A3300AE8F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4AD0AED2-FBE4-43EE-A327-0F84FF2816C4}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{12EC204A-E130-4B8B-B288-C2DD6F3A1DD1}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87B0B07B-9E5C-4BF4-AFFD-3BA93FAFB519}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{E534E435-C944-4452-92E8-1750EFDF9118}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [TCP Query User{D977D176-BE2E-4593-BC4A-FD817046C2D7}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [UDP Query User{10F44328-38C0-4BFA-ACEB-978B96CB9C78}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [TCP Query User{1709A3DF-314D-4059-83D9-DFD75ECC871E}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{621A63E5-63C0-4249-B8CF-B4066EFB0325}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{B2331948-CBFE-45D4-A7D4-8417DC3BE969}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{482D7C10-CA04-4F1F-A215-CC4DB4321438}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{353E53DF-3E96-40C0-8F41-1B7AD5571A11}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{A310DE48-17EF-414B-A64F-712C3DD1B6FB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{F3894B43-EED8-4477-B0B2-59CD6FED3C6A}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{2EB59FCA-4A5B-4626-A3FA-49A8318FC755}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{424E1333-1ABE-483D-8E59-1A497552A5D1}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{38870D04-80D3-4B1D-A1C1-528F5CBB9501}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe
FirewallRules: [{5B00BF82-797B-412B-B217-0AEA6C4DD8DC}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{F15D3894-5C2C-46AB-9B5B-1D84C3E9BB7A}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{641EACB6-D842-4B51-8717-D806A06EC938}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{FC4D72B4-1632-46A8-87D6-0BF3966F0D60}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/05/2018 09:45:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Miriam\Downloads\secureW2-sha256.EXE".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/04/2018 11:15:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SndVol.exe, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1fcc

Startzeit: 01d385a94df4168e

Endzeit: 6

Anwendungspfad: C:\windows\system32\SndVol.exe

Berichts-ID: b502dd57-f19c-11e7-b38b-88ae1d213485

Error: (01/04/2018 09:33:51 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/04/2018 12:36:33 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Miriam\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Beschreibung = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Fehler = 0x80070422).

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (01/05/2018 08:24:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/05/2018 08:24:21 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Malwarebytes Service erreicht.

Error: (01/05/2018 08:22:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 09:36:45 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 118.2.0.0

	Aktualisierungsquelle: Microsoft Malware Protection Center

	Aktualisierungsphase: Suchen

	Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x86&eng=2.1.14202.0&sig=118.2.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094

	Signaturtyp: Network Inspection System

	Aktualisierungstyp: Vollständig

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: 

	Vorherige Modulversion: 2.1.14202.0

	Fehlercode: 0x80072ee2

	Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht.

Error: (01/04/2018 09:18:36 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (01/04/2018 09:13:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 12:55:39 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (01/04/2018 12:48:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 02:31:10 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService erreicht.

Error: (01/04/2018 12:23:48 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.


CodeIntegrity:
===================================
  Date: 2018-01-03 11:46:12.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 11:38:45.700
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 01:01:32.596
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 00:38:14.093
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:49:55.142
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:38:00.894
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 22:40:26.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 19:10:20.449
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 83%
Installierter physikalischer RAM: 2008.6 MB
Verfügbarer physikalischer RAM: 323.19 MB
Summe virtueller Speicher: 4017.2 MB
Verfügbarer virtueller Speicher: 1555.14 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:252.89 GB) (Free:140.75 GB) NTFS
Drive d: () (Fixed) (Total:30.25 GB) (Free:29.49 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 6E8A1952)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=252.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=30.2 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)

==================== Ende vom Addition.txt ============================
         

Da muss aber erstmal einiges an Schrott runter v.a. diesen Chinacracker 360 Total Security. Gib Bescheid wenn das fertig ist, dann gehts weiter. Und wenn wir hier komplett sind gibts es auch Hinweise für Sicherheit und ein anderes AV.



Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  360 Total Security
  
  Adobe Acrobat Reader DC - Deutsch
  
  McAfee Security Scan Plus
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Alles klar, ich hab die 3 Sachen gelöscht

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Malwarebytes hat nichts gefunden:

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2018.01.06.02
  rootkit: v2017.10.14.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18893
Miriam :: MIRIAM-PC [administrator]

06.01.2018 09:49:55
mbar-log-2018-01-06 (09-49-55).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 185213
Time elapsed: 47 minute(s), 40 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf Deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel
  • Prefetch Dateien
  • Proxy
  • Winsock
  • IE Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Ich hab die Reinigung durchgeführt, hier ist das Ergebnis:

# AdwCleaner 7.0.6.0 - Logfile created on Sun Jan 07 13:17:40 2018
# Updated on 2017/21/12 by Malwarebytes 
# Running on Windows 7 Home Premium (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Value] - HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{21FA44EF-376D-4D53-9B0F-8A89D3229068}
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [1272 B] - [2018/1/7 13:14:58]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
         

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

Hier sind die neuen Log-Files:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 02.01.2018
durchgeführt von Miriam (Administrator) auf MIRIAM-PC (07-01-2018 15:38:20)
Gestartet von C:\Users\Miriam\Desktop
Geladene Profile: Miriam (Verfügbare Profile: Miriam)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Corporation) C:\Program Files\Microsoft\BingBar\SeaPort.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officec2rclient.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKLM\...\Run: [UpdateP2GShortCut] => C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [EnergyUtility] => C:\Program Files\Lenovo\Energy Management\utility.exe [4114288 2009-09-29] (Lenovo(beijing) Limited)
HKLM\...\Run: [Energy Management] => C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064560 2009-09-29] (Lenovo (Beijing) Limited)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1002984 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3567928 2017-12-05] (Dropbox, Inc.)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] => C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: F - F:\DTVP_Launcher.exe
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: {78615d79-d724-11e6-9564-88ae1d213485} - F:\DTVP_Launcher.exe
HKU\S-1-5-18\...\RunOnce: [WLStart] => C:\Program Files\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{82D15336-42E8-4968-9BE0-6CFB4455980E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com/
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-10-29] (Microsoft Corporation)
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll => Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-09-05] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-10-29] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: fem28r8z.default
FF ProfilePath: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default [2016-01-29]
FF Homepage: Mozilla\Firefox\Profiles\fem28r8z.default -> www.ecosia.de
FF Extension: (Avira Browser Safety) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\abs@avira.com [2016-07-02] [Legacy]
FF Extension: (Adblock Plus) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-21] [Legacy]
FF SearchPlugin: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\searchplugins\ecosia.xml [2015-10-19]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_28_0_0_126.dll [2017-12-12] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-04-15] (CANON INC.)
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-05-31] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR StartupUrls: "hxxp://www.ecosia.de/"
OPR Extension: (Ecosia - Die Suchmaschine, die Bäume pflanzt) - C:\Users\Miriam\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjkjohdegdpmepjcgmiafjaanigkkelo [2016-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [2054384 2017-09-05] (Microsoft Corporation)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [43336 2017-12-05] (Dropbox, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [103696 2016-11-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-11-14] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [X]
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ACPIVPC; C:\windows\System32\DRIVERS\AcpiVpc.sys [21520 2009-05-19] (Lenovo Corporation)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae.sys [59896 2017-11-29] ()
R1 funfrm; C:\windows\system32\Drivers\funfrm.sys [54800 2010-05-05] ()
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2015-03-30] (LogMeIn, Inc.)
R2 MBAMChameleon; C:\windows\System32\Drivers\MbamChameleon.sys [168376 2018-01-07] (Malwarebytes)
R3 MBAMFarflt; C:\windows\System32\DRIVERS\farflt.sys [91576 2018-01-07] (Malwarebytes)
R3 MBAMProtection; C:\windows\System32\DRIVERS\mbam.sys [40376 2018-01-07] (Malwarebytes)
R3 MBAMSwissArmy; C:\windows\System32\Drivers\mbamswissarmy.sys [221112 2018-01-07] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\System32\DRIVERS\mwac.sys [65824 2018-01-07] (Malwarebytes)
R0 MpFilter; C:\windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
R3 usbsmi; C:\windows\System32\DRIVERS\SMIksdrv.sys [171776 2009-10-16] (SMI)
S3 wdmirror; C:\windows\System32\DRIVERS\WDMirror.sys [11792 2009-07-16] (Windows (R) Codename Longhorn DDK provider)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-21] (CyberLink)
U3 aswbdisk; kein ImagePath
S3 dbx; system32\DRIVERS\dbx.sys [X]
S1 MpKsl64fa54bb; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FE15B1BB-1B2E-4A64-951D-7F360D254AEB}\MpKsl64fa54bb.sys [X]
S1 qutmipc; \??\C:\windows\system32\drivers\qutmipc.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S3 WinRing0_1_2_0; \??\D:\test\ECECECEC\WinRing0.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-07 15:38 - 2018-01-07 15:40 - 000013369 _____ C:\Users\Miriam\Desktop\FRST.txt
2018-01-07 14:37 - 2018-01-07 14:37 - 000221112 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamswissarmy.sys
2018-01-07 14:37 - 2018-01-07 14:37 - 000168376 _____ (Malwarebytes) C:\windows\system32\Drivers\MbamChameleon.sys
2018-01-07 14:37 - 2018-01-07 14:37 - 000091576 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2018-01-07 14:37 - 2018-01-07 14:37 - 000065824 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2018-01-07 14:37 - 2018-01-07 14:37 - 000040376 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2018-01-07 13:38 - 2018-01-07 14:17 - 000000000 ____D C:\AdwCleaner
2018-01-07 13:36 - 2018-01-07 13:37 - 008198432 _____ (Malwarebytes) C:\Users\Miriam\Desktop\adwcleaner_7.0.6.0.exe
2018-01-06 09:49 - 2018-01-06 09:49 - 000222648 _____ (Malwarebytes) C:\windows\system32\Drivers\1E11577F.sys
2018-01-06 09:26 - 2018-01-06 10:59 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2018-01-06 09:26 - 2018-01-06 10:55 - 000000000 ____D C:\Users\Miriam\Desktop\mbar
2018-01-06 09:25 - 2018-01-06 09:25 - 014178840 _____ (Malwarebytes Corp.) C:\Users\Miriam\Desktop\mbar-1.10.3.1001.exe
2018-01-05 16:18 - 2018-01-05 16:18 - 000001191 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2018-01-05 16:18 - 2018-01-05 16:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-01-05 16:18 - 2018-01-05 16:18 - 000000000 ____D C:\Program Files\VS Revo Group
2018-01-05 16:15 - 2018-01-05 16:17 - 007189760 _____ (VS Revo Group ) C:\Users\Miriam\Desktop\revo204setup (3).exe
2018-01-05 09:46 - 2018-01-07 15:38 - 000000000 ____D C:\FRST
2018-01-05 09:45 - 2018-01-05 09:45 - 001753600 _____ (Farbar) C:\Users\Miriam\Desktop\FRST.exe
2018-01-05 09:36 - 2018-01-01 02:54 - 004013800 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2018-01-05 09:36 - 2018-01-01 02:54 - 003959016 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2018-01-05 09:36 - 2017-12-29 19:39 - 020274688 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2018-01-05 09:36 - 2017-12-29 19:09 - 002294272 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2018-01-05 09:36 - 2017-12-29 18:45 - 004508160 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2018-01-05 09:36 - 2017-12-29 18:38 - 013680128 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2018-01-05 09:36 - 2017-12-29 18:19 - 002767872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2018-01-05 09:36 - 2017-12-29 18:15 - 001313792 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2018-01-05 09:35 - 2018-01-01 03:02 - 001310528 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 012880384 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 001499648 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 001417728 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 001390080 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 001155584 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 001062912 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000872448 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000741888 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000655360 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000564736 _____ (Microsoft Corporation) C:\windows\system32\MPSSVC.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000554496 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000463360 _____ (Microsoft Corporation) C:\windows\system32\FirewallAPI.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000377344 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000328192 _____ (Microsoft Corporation) C:\windows\system32\p2psvc.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000294400 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000269824 _____ (Microsoft Corporation) C:\windows\system32\pnrpsvc.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000261120 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000254464 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000223232 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000217600 _____ (Microsoft Corporation) C:\windows\system32\P2P.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000172032 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000171008 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000141312 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000099840 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000089088 _____ (Microsoft Corporation) C:\windows\system32\icfupgd.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000065536 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000043008 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000038912 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\traffic.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000026112 _____ (Microsoft Corporation) C:\windows\system32\oleres.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000022016 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000017408 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000010752 _____ (Microsoft Corporation) C:\windows\system32\wshnetbs.dll
2018-01-05 09:35 - 2018-01-01 03:00 - 000002048 _____ (Microsoft Corporation) C:\windows\system32\msxml6r.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 001806848 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000644096 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000050688 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000047104 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:54 - 001214184 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2018-01-05 09:35 - 2018-01-01 02:54 - 000712936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2018-01-05 09:35 - 2018-01-01 02:54 - 000201960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fltMgr.sys
2018-01-05 09:35 - 2018-01-01 02:54 - 000198888 _____ (Microsoft Corporation) C:\windows\system32\halmacpi.dll
2018-01-05 09:35 - 2018-01-01 02:54 - 000198888 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2018-01-05 09:35 - 2018-01-01 02:54 - 000173288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdyboost.sys
2018-01-05 09:35 - 2018-01-01 02:54 - 000139496 _____ (Microsoft Corporation) C:\windows\system32\halacpi.dll
2018-01-05 09:35 - 2018-01-01 02:54 - 000137960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2018-01-05 09:35 - 2018-01-01 02:54 - 000105192 _____ (Microsoft Corporation) C:\windows\system32\consent.exe
2018-01-05 09:35 - 2018-01-01 02:54 - 000067304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2018-01-05 09:35 - 2018-01-01 02:50 - 000317952 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2018-01-05 09:35 - 2018-01-01 02:43 - 000104448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2018-01-05 09:35 - 2018-01-01 02:43 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mpsdrv.sys
2018-01-05 09:35 - 2018-01-01 02:43 - 000036352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbios.sys
2018-01-05 09:35 - 2018-01-01 02:43 - 000018944 _____ (Microsoft Corporation) C:\windows\system32\wfapigp.dll
2018-01-05 09:35 - 2018-01-01 02:43 - 000013824 _____ (Microsoft Corporation) C:\windows\system32\wshqos.dll
2018-01-05 09:35 - 2018-01-01 02:41 - 000007168 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2018-01-05 09:35 - 2018-01-01 02:40 - 000097792 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2018-01-05 09:35 - 2018-01-01 02:40 - 000050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2018-01-05 09:35 - 2018-01-01 02:40 - 000029696 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2018-01-05 09:35 - 2018-01-01 02:40 - 000016896 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2018-01-05 09:35 - 2018-01-01 02:39 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2018-01-05 09:35 - 2018-01-01 02:38 - 000271360 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2018-01-05 09:35 - 2018-01-01 02:37 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2018-01-05 09:35 - 2018-01-01 02:36 - 000314368 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2018-01-05 09:35 - 2018-01-01 02:36 - 000313344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2018-01-05 09:35 - 2018-01-01 02:36 - 000226304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000514048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000115712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000098304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000081408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2018-01-05 09:35 - 2018-01-01 02:35 - 000069632 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2018-01-05 09:35 - 2018-01-01 02:35 - 000036352 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2018-01-05 09:35 - 2018-01-01 02:35 - 000022016 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2018-01-05 09:35 - 2018-01-01 02:35 - 000015872 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2018-01-05 09:35 - 2018-01-01 02:35 - 000006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:35 - 000004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:35 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-01-05 09:35 - 2018-01-01 02:35 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-01-05 09:35 - 2017-12-30 07:42 - 000347328 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2018-01-05 09:35 - 2017-12-29 19:24 - 002724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2018-01-05 09:35 - 2017-12-29 19:24 - 000004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2018-01-05 09:35 - 2017-12-29 19:13 - 000499712 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2018-01-05 09:35 - 2017-12-29 19:13 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2018-01-05 09:35 - 2017-12-29 19:12 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2018-01-05 09:35 - 2017-12-29 19:12 - 000047616 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2018-01-05 09:35 - 2017-12-29 19:11 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2018-01-05 09:35 - 2017-12-29 19:06 - 000047104 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2018-01-05 09:35 - 2017-12-29 19:06 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2018-01-05 09:35 - 2017-12-29 19:04 - 000476160 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2018-01-05 09:35 - 2017-12-29 19:03 - 000662528 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2018-01-05 09:35 - 2017-12-29 19:03 - 000620032 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2018-01-05 09:35 - 2017-12-29 19:03 - 000115712 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2018-01-05 09:35 - 2017-12-29 19:03 - 000104960 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2018-01-05 09:35 - 2017-12-29 18:57 - 000668160 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2018-01-05 09:35 - 2017-12-29 18:55 - 000416256 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2018-01-05 09:35 - 2017-12-29 18:51 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2018-01-05 09:35 - 2017-12-29 18:50 - 000091136 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2018-01-05 09:35 - 2017-12-29 18:50 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2018-01-05 09:35 - 2017-12-29 18:47 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2018-01-05 09:35 - 2017-12-29 18:47 - 000076288 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2018-01-05 09:35 - 2017-12-29 18:46 - 000279040 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2018-01-05 09:35 - 2017-12-29 18:44 - 000130048 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2018-01-05 09:35 - 2017-12-29 18:39 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2018-01-05 09:35 - 2017-12-29 18:38 - 000694272 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2018-01-05 09:35 - 2017-12-29 18:37 - 002058752 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2018-01-05 09:35 - 2017-12-29 18:37 - 000690688 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2018-01-05 09:35 - 2017-12-29 18:36 - 001155072 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2018-01-05 09:35 - 2017-12-29 18:13 - 000710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2018-01-05 09:35 - 2017-12-21 07:27 - 000535656 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2018-01-05 09:35 - 2017-12-13 17:15 - 000309480 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2018-01-05 09:35 - 2017-12-13 17:11 - 000071168 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll
2018-01-05 09:35 - 2017-12-13 17:11 - 000026112 _____ (Microsoft Corporation) C:\windows\system32\lpk.dll
2018-01-05 09:35 - 2017-12-13 17:11 - 000010240 _____ (Microsoft Corporation) C:\windows\system32\dciman32.dll
2018-01-05 09:35 - 2017-12-13 16:50 - 000034304 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2018-01-05 09:35 - 2017-12-05 18:08 - 000481792 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2018-01-05 09:35 - 2017-12-05 18:08 - 000215040 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2018-01-05 09:35 - 2017-12-05 16:50 - 002402816 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2018-01-05 09:35 - 2017-12-05 16:49 - 000032768 _____ (Microsoft Corporation) C:\windows\system32\WcsPlugInService.dll
2018-01-04 02:06 - 2018-01-04 02:06 - 000000000 _____ C:\windows\system32\last.dump
2018-01-04 00:55 - 2018-01-04 00:55 - 000002687 _____ C:\Users\Public\Desktop\Skype.lnk
2018-01-04 00:55 - 2018-01-04 00:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-01-04 00:54 - 2018-01-04 00:54 - 000000000 ____D C:\Program Files\Common Files\Skype
2018-01-04 00:53 - 2018-01-04 00:54 - 000000000 ___RD C:\Program Files\Skype
2018-01-04 00:12 - 2018-01-04 00:12 - 000000000 __SHD C:\$360Section
2018-01-04 00:07 - 2018-01-04 00:12 - 000000000 ____D C:\Users\Miriam\Documents\Virenscan
2018-01-02 23:26 - 2018-01-04 00:12 - 000000000 ____D C:\ProgramData\360Quarant
2018-01-02 22:50 - 2018-01-02 22:50 - 000001433 _____ C:\Users\Miriam\Documents\Virenscan.txt
2018-01-02 22:40 - 2018-01-02 22:40 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2018-01-02 20:04 - 2018-01-05 16:34 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-02 20:04 - 2018-01-02 20:01 - 000390272 _____ (AVAST Software) C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000294680 _____ (AVAST Software) C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000158224 _____ (AVAST Software) C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000151328 _____ (AVAST Software) C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000124408 _____ (AVAST Software) C:\windows\system32\Drivers\asw27e193e8180166ef.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000099528 _____ (AVAST Software) C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000070832 _____ (AVAST Software) C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000042824 _____ (AVAST Software) C:\windows\system32\Drivers\asw29e052a31475015c.tmp
2018-01-02 20:04 - 2018-01-02 19:53 - 000783104 _____ (AVAST Software) C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp
2018-01-02 20:04 - 2018-01-02 19:50 - 000118144 _____ (AVAST Software) C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000276696 _____ (AVAST Software) C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000255584 _____ (AVAST Software) C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000157376 _____ (AVAST Software) C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000050344 _____ (AVAST Software) C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp
2018-01-02 20:02 - 2018-01-02 19:59 - 001142072 _____ (Microsoft Corporation) C:\windows\ucrtbase.dll
2018-01-02 19:42 - 2018-01-02 19:42 - 000000000 ____D C:\Program Files\AVAST Software
2018-01-02 19:40 - 2018-01-03 02:02 - 000000000 ____D C:\ProgramData\AVAST Software
2018-01-02 19:25 - 2018-01-06 00:27 - 000000000 ____D C:\Program Files\360
2018-01-02 19:21 - 2018-01-02 19:21 - 000002024 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-02 19:20 - 2018-01-02 19:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-02 19:20 - 2017-11-29 09:11 - 000059896 _____ C:\windows\system32\Drivers\mbae.sys
2018-01-02 19:19 - 2018-01-06 09:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-01-02 19:19 - 2018-01-02 19:19 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-02 19:12 - 2018-01-02 19:12 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Miriam\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe
2018-01-02 13:27 - 2018-01-02 13:31 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup (1).exe
2018-01-02 13:10 - 2018-01-02 13:15 - 083316440 _____ (Malwarebytes ) C:\Users\Miriam\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2018-01-02 12:23 - 2018-01-02 12:27 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup.exe
2017-12-19 10:49 - 2017-12-19 10:49 - 002276104 _____ C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp
2017-12-18 23:55 - 2017-12-18 23:55 - 000181852 _____ C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp
2017-12-14 00:20 - 2017-12-14 00:20 - 000000000 ____D C:\ProgramData\CanonIJ
2017-12-13 11:19 - 2017-11-07 17:13 - 000002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000158720 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000142336 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000271360 _____ (Microsoft Corporation) C:\windows\system32\iprtrmgr.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\rtm.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000075264 _____ (Microsoft Corporation) C:\windows\system32\mprdim.dll
2017-12-13 11:19 - 2017-11-02 15:56 - 000008192 _____ (Microsoft Corporation) C:\windows\system32\iprtprio.dll
2017-12-13 11:19 - 2017-10-16 23:46 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\gpedit.dll
2017-12-13 11:19 - 2017-10-12 01:14 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2017-12-13 10:45 - 2017-12-13 10:45 - 000000000 ___HD C:\ProgramData\CanonIJScan
2017-12-13 10:43 - 2017-12-13 10:45 - 000000000 ____D C:\Users\Miriam\AppData\Roaming\Canon
2017-12-13 10:42 - 2017-12-13 10:42 - 000000000 ___HD C:\ProgramData\CanonIJSolutionMenuEX
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonIJEPPEX2
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonEPP
2017-12-13 10:40 - 2017-12-13 10:40 - 000000000 ___HD C:\ProgramData\CanonIJMyPrinter
2017-12-13 01:16 - 2018-01-03 14:11 - 000000000 ____D C:\ProgramData\CanonIJPLM
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Benutzerregistrierung
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\CanonIJMSetup
2017-12-12 11:41 - 2017-12-12 11:41 - 000002025 _____ C:\Users\Public\Desktop\Canon Solution Menu EX.lnk
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\Program Files\Common Files\CANON
2017-12-12 11:39 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2017-12-12 11:38 - 2017-12-12 11:38 - 000002306 _____ C:\Users\Public\Desktop\Canon MG5100 series Online-Handbuch.lnk
2017-12-12 11:37 - 2017-12-12 11:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Manual
2017-12-12 11:37 - 2017-12-12 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series
2017-12-12 11:29 - 2017-12-13 01:15 - 000000000 ____D C:\Program Files\Canon
2017-12-12 11:27 - 2012-03-14 05:00 - 000311296 _____ (CANON INC.) C:\windows\system32\CNMLMAD.DLL
2017-12-12 11:24 - 2010-03-18 19:25 - 000307200 _____ (CANON INC.) C:\windows\system32\CNC5100L.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 001335296 _____ (CANON INC.) C:\windows\system32\CNC5100C.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 000114688 _____ (CANON INC.) C:\windows\system32\CNC5100I.dll
2017-12-12 11:24 - 2010-03-18 17:11 - 000106496 _____ (CANON INC.) C:\windows\system32\CNC5100U.dll
2017-12-12 11:24 - 2009-11-17 15:17 - 000012800 _____ C:\windows\system32\CNC1748D.TBL
2017-12-11 16:45 - 2017-12-11 16:45 - 000596864 _____ C:\Users\Miriam\Documents\DSAK_Saxonia_2017_neu.pdf
2017-12-11 16:14 - 2017-12-11 16:14 - 000269276 _____ C:\Users\Miriam\Downloads\DSAK_Saxonia_2017_neu.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-07 15:31 - 2016-09-11 23:09 - 000001202 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-01-07 14:30 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-07 14:30 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-07 14:19 - 2016-09-11 23:08 - 000001198 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-01-07 14:19 - 2009-07-14 05:53 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-01-07 13:49 - 2015-05-31 22:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-01-07 13:44 - 2015-05-31 22:34 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-01-06 11:06 - 2010-01-19 01:37 - 001373908 _____ C:\windows\system32\perfh007.dat
2018-01-06 11:06 - 2010-01-19 01:37 - 000370364 _____ C:\windows\system32\perfc007.dat
2018-01-06 11:06 - 2010-01-18 18:03 - 000006450 _____ C:\windows\system32\PerfStringBackup.INI
2018-01-06 00:25 - 2009-07-14 05:33 - 000442072 _____ C:\windows\system32\FNTCACHE.DAT
2018-01-06 00:21 - 2009-07-14 03:37 - 000000000 ____D C:\windows\inf
2018-01-05 16:47 - 2015-07-01 23:40 - 000000000 ____D C:\Program Files\Common Files\Adobe
2018-01-04 00:55 - 2015-04-15 17:28 - 000000000 ____D C:\ProgramData\Skype
2018-01-04 00:36 - 2016-07-02 12:46 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-04 00:25 - 2009-07-14 05:52 - 000000000 ____D C:\Program Files\Microsoft Games
2018-01-04 00:17 - 2016-07-02 12:46 - 000000000 ____D C:\Program Files\Avira
2018-01-03 14:42 - 2016-11-30 22:58 - 000000000 ____D C:\Users\Miriam\Documents\Arbeit IFF
2018-01-03 12:08 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Miriam\Documents\Audible
2018-01-03 12:07 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Public\Documents\Audible
2017-12-20 00:14 - 2016-01-29 10:51 - 000000000 ____D C:\Program Files\Opera
2017-12-14 13:41 - 2009-07-14 05:53 - 000032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
2017-12-14 13:32 - 2009-07-14 03:37 - 000000000 ____D C:\windows\system32\Setup
2017-12-14 00:26 - 2017-10-16 09:52 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT-KB890830.exe
2017-12-14 00:26 - 2015-03-25 09:58 - 000000000 ____D C:\windows\system32\MRT
2017-12-14 00:25 - 2015-03-25 09:58 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000803328 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000144896 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-12-12 22:26 - 2015-03-23 18:08 - 000000000 ____D C:\windows\system32\Macromed
2017-12-12 11:30 - 2016-07-17 09:15 - 000000000 ___HD C:\windows\system32\CanonIJ Uninstaller Information
2017-12-11 23:54 - 2015-03-21 19:40 - 000000000 ____D C:\Users\Miriam\Documents\Uni

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-19 23:13 - 2015-08-19 23:13 - 000001469 _____ () C:\Users\Miriam\AppData\Local\RecConfig.xml
2017-04-21 10:29 - 2017-04-21 10:29 - 000002152 _____ () C:\Users\Miriam\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2016-07-02 13:12 - 2016-07-02 13:12 - 000000000 ____D () C:\Users\Miriam\AppData\Local\Temp\avgnt.exe
2010-02-05 17:46 - 2010-02-05 17:46 - 000779600 ____N (CANON INC.) C:\Users\Miriam\AppData\Local\Temp\MSETUP4.EXE

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-14 22:17

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 02.01.2018
durchgeführt von Miriam (07-01-2018 15:42:41)
Gestartet von C:\Users\Miriam\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) (2015-03-21 17:54:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4041112241-1720990042-2815066040-500 - Administrator - Disabled)
Gast (S-1-5-21-4041112241-1720990042-2815066040-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4041112241-1720990042-2815066040-1005 - Limited - Enabled)
Miriam (S-1-5-21-4041112241-1720990042-2815066040-1003 - Administrator - Enabled) => C:\Users\Miriam

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}) (Version: 1.0 - Microsoft Corporation) Hidden
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Adobe Flash Player 28 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - )
Bing Bar (HKLM\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Broadcom 802.11 Wireless Driver (HKLM\...\{8991E763-21F5-4DEA-A938-5D9D77DCB488}) (Version: 1.0.0.0 - )
Broadcom Gigabit Integrated Controller (HKLM\...\{49F3D04B-B849-4C89-AB31-2366A004EA28}) (Version: 12.24.02 - Broadcom Corporation)
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}) (Version: 3.0.8619.1 - Microsoft Corporation) Hidden
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\Business Contact Manager) (Version: 3.0.8619.1 - Microsoft Corporation)
Canon Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version:  - )
Canon MG5100 series Benutzerregistrierung (HKLM\...\Canon MG5100 series Benutzerregistrierung) (Version:  - )
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MP Navigator EX 4.0 (HKLM\...\MP Navigator EX 4.0) (Version:  - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version:  - )
Canon My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Solution Menu EX (HKLM\...\CanonSolutionMenuEX) (Version:  - )
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.4.0 - Conexant)
Dropbox (HKLM\...\Dropbox) (Version: 40.4.46 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
EasyCapture (HKLM\...\EasyCapture4.0) (Version: V4.0.09.1015 - Lenovo)
Energy Management (HKLM\...\{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}) (Version: 4.3.1.5 - Lenovo)
Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version:  - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Junk Mail filter update (HKLM\...\{E2DFE069-083E-4631-9B6C-43C48E991DE5}) (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Lenovo EasyCamera (HKLM\...\{FE7AD27A-62B1-44F6-B69C-25D1ECA94F5D}) (Version: 5.8.0.12 - Silicon Motion)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM\...\{90A40407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8003.0 - Microsoft Corporation)
Microsoft Office 2007 Primary Interop Assemblies (HKLM\...\{50120000-1105-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 15.0.4989.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business Connectivity Components (HKLM\...\{A939D341-5A04-4E0A-BB55-3E65B386432D}) (Version: 2.0.7024.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{7670D32F-DAE6-4E49-8C8B-B3F08B5B1686}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{E7084B89-69E0-46B3-A118-8F99D06988CD}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4989.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-007E-0000-0000-0000000FF1CE}) (Version: 15.0.4989.1000 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4989.1000 - Microsoft Corporation) Hidden
Opera Stable 49.0.2725.64 (HKLM\...\Opera 49.0.2725.64) (Version: 49.0.2725.64 - Opera Software)
PhoXo (HKLM\...\PhoXo) (Version: 8.3.0.0 - PhoXo)
Picto-Selector 1.7 (HKLM\...\{8032E8DE-1764-4F00-B19E-EF2DBBDB649B}_is1) (Version:  - M.C. van der Kooij)
Power2Go (HKLM\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.4809d4 - CyberLink Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30101 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [PhoXo] -> {47F14307-F923-44F9-86CB-A1E193DA6070} => C:\Program Files\PhoXo\ExploreMenu.dll [2014-09-05] (PhoXo)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2009-07-03] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12A4737F-7086-40DB-BDC6-8D4B19888CE8} - System32\Tasks\Opera scheduled Autoupdate 1454061105 => C:\Program Files\Opera\launcher.exe [2017-12-18] (Opera Software)
Task: {27B5AED0-4C08-4630-A28D-74A921A7A894} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {27C8071C-C57B-4F32-BC46-AE8F53173BDC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {2E980EC6-8803-4CB1-90F1-3B161F626D75} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {2F8A1CE5-4148-42BA-AE1E-F04102965666} - System32\Tasks\{61A899CE-8BA5-4A3F-B3AD-95118952078B} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {3A356C33-75F4-432A-BE15-78627FA95364} - System32\Tasks\{8DAEFF85-BB82-4EDC-B6A6-A9E230D4403A} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {4CE7E53C-F7E5-4A9A-A3F0-2B70042B8C92} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {5DCB72C5-9D54-4BFA-BAD4-B4765289145C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\system32\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {69DCE27D-3E0B-462A-8A48-B4043766F746} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {7DE8EA8E-9ACE-43AF-91E0-96C284BF216B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {932A3EB9-27B1-4323-9829-47765342CA83} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2017-09-05] (Microsoft Corporation)
Task: {9B451734-3ECD-462E-972C-B09A8981EDE9} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {DB17C539-4DD3-469C-B0E1-D577C706CC24} - System32\Tasks\{13CEA5D9-AD65-442B-9653-2FDBDCE27BA2} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.3.0.101/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {E328F391-5AF9-48B5-A1BC-F416779B7239} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {FE5C8159-2C46-45E6-9370-9105F023ADF4} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-23 08:19 - 2012-09-18 14:26 - 000169472 _____ () C:\windows\System32\zlhp1020.dll
2015-04-23 08:19 - 2012-09-18 14:26 - 000059904 _____ () C:\windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2015-05-31 22:34 - 2017-01-17 03:17 - 000090304 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000063304 _____ () C:\Program Files\Lenovo\Energy Management\kbdhook.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000051016 _____ () C:\Program Files\Lenovo\Energy Management\HookLib.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 000725312 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 002075456 _____ () C:\Program Files\Dropbox\Client\dropbox_crashpad.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000020800 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000130512 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 001856848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022864 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000062784 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000040248 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2017-12-07 16:43 - 2017-12-05 02:08 - 000392512 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000026056 _____ () C:\Program Files\Dropbox\Client\win32job.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021824 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023368 _____ () C:\Program Files\Dropbox\Client\winshell.compiled._winshell.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022856 _____ () C:\Program Files\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000066392 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001796920 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000084424 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001956152 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 003859264 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000155464 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000521024 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000050496 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000042304 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000131384 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000218944 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000204096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000025432 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000054608 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000021848 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000027488 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023896 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000025424 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2017-12-07 16:41 - 2017-12-05 02:07 - 000181056 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-12-07 16:43 - 2017-12-05 02:08 - 000030536 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000024368 _____ () C:\Program Files\Dropbox\Client\libEGL.DLL
2017-12-07 16:41 - 2017-12-05 02:07 - 001638200 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2017-12-07 16:43 - 2017-12-05 02:09 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000545080 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000359224 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000038208 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngine.pyd
2018-01-02 19:20 - 2017-11-29 09:11 - 001798608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-01-02 19:20 - 2017-11-29 09:11 - 001934792 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Miriam\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{4EB86574-EB43-4A95-9191-F3428D0EDDC8}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{3C777615-0F12-42E8-978C-D37B15DE1FE4}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{D735C22B-8665-4FC6-B7C5-6CF3D0062C17}] => (Allow) svchost.exe
FirewallRules: [{A7476879-24D2-404F-B45C-E5FCF0A12B19}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{012BE796-7510-4D42-B5B2-474A3300AE8F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4AD0AED2-FBE4-43EE-A327-0F84FF2816C4}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{12EC204A-E130-4B8B-B288-C2DD6F3A1DD1}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87B0B07B-9E5C-4BF4-AFFD-3BA93FAFB519}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{E534E435-C944-4452-92E8-1750EFDF9118}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [TCP Query User{D977D176-BE2E-4593-BC4A-FD817046C2D7}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [UDP Query User{10F44328-38C0-4BFA-ACEB-978B96CB9C78}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [TCP Query User{1709A3DF-314D-4059-83D9-DFD75ECC871E}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{621A63E5-63C0-4249-B8CF-B4066EFB0325}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{B2331948-CBFE-45D4-A7D4-8417DC3BE969}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{482D7C10-CA04-4F1F-A215-CC4DB4321438}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{353E53DF-3E96-40C0-8F41-1B7AD5571A11}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{A310DE48-17EF-414B-A64F-712C3DD1B6FB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{F3894B43-EED8-4477-B0B2-59CD6FED3C6A}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{2EB59FCA-4A5B-4626-A3FA-49A8318FC755}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{424E1333-1ABE-483D-8E59-1A497552A5D1}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{38870D04-80D3-4B1D-A1C1-528F5CBB9501}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: MpKsl64fa54bb
Description: MpKsl64fa54bb
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: MpKsl64fa54bb
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: qutmipc
Description: qutmipc
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: qutmipc
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/07/2018 02:37:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 3.0.0.1284, Zeitstempel: 0x5a15ab42
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.6.2.0, Zeitstempel: 0x59a63e00
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aa3b6
ID des fehlerhaften Prozesses: 0xa10
Startzeit der fehlerhaften Anwendung: 0x01d387bc95fe62f7
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: d7bf839c-f3af-11e7-a6a8-88ae1d213485

Error: (01/07/2018 02:36:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamservice.exe, Version: 3.1.0.595, Zeitstempel: 0x59f74253
Name des fehlerhaften Moduls: mbamservice.exe, Version: 3.1.0.595, Zeitstempel: 0x59f74253
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00149525
ID des fehlerhaften Prozesses: 0xb48
Startzeit der fehlerhaften Anwendung: 0x01d387bc96af660f
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Berichtskennung: d5764e5a-f3af-11e7-a6a8-88ae1d213485

Error: (01/07/2018 01:47:03 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (01/06/2018 11:06:38 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/06/2018 11:06:38 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/06/2018 11:06:38 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/06/2018 09:24:56 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/06/2018 09:24:56 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/06/2018 09:24:56 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/06/2018 01:12:06 AM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.   0xc0041801 (0xc0041801)


Systemfehler:
=============
Error: (01/07/2018 02:37:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/07/2018 02:19:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
qutmipc

Error: (01/07/2018 02:19:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/07/2018 02:18:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SQL Server Browser" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (01/07/2018 02:18:17 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "SQLBrowser" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (01/07/2018 02:18:05 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\windows\System32\bcmihvsrv.dll

Error: (01/07/2018 02:17:38 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (01/07/2018 02:17:38 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (01/07/2018 02:17:19 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/07/2018 02:17:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2018-01-03 11:46:12.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 11:38:45.700
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 01:01:32.596
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 00:38:14.093
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:49:55.142
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:38:00.894
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 22:40:26.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 19:10:20.449
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 65%
Installierter physikalischer RAM: 2008.6 MB
Verfügbarer physikalischer RAM: 686.35 MB
Summe virtueller Speicher: 4017.2 MB
Verfügbarer virtueller Speicher: 2638.78 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:252.89 GB) (Free:142.88 GB) NTFS
Drive d: () (Fixed) (Total:30.25 GB) (Free:29.49 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 6E8A1952)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=252.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=30.2 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)

==================== Ende vom Addition.txt ============================
         

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

S2 McAfee SiteAdvisor Service; c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [X]
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe" [X]
C:\Program Files\360
C:\Program Files\AVAST Software
C:\Program Files\McAfee
C:\Program Files\McAfee Security Scan
C:\Program Files (x86)\360
C:\Program Files (x86)\AVAST Software
C:\Program Files (x86)\McAfee
C:\Program Files (x86)\McAfee Security Scan
C:\ProgramData\360
C:\ProgramData\AVAST Software
C:\ProgramData\McAfee
C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp
C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp
C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp
C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp
C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp
C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp
C:\windows\system32\Drivers\asw27e193e8180166ef.tmp
C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp
C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp
C:\windows\system32\Drivers\asw29e052a31475015c.tmp
C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp
C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp
C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp
C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp
C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp
C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 02.01.2018
durchgeführt von Miriam (07-01-2018 16:30:02) Run:2
Gestartet von C:\Users\Miriam\Desktop
Geladene Profile: Miriam (Verfügbare Profile: Miriam)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
S2 McAfee SiteAdvisor Service; c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [X]
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe" [X]
C:\Program Files\360
C:\Program Files\AVAST Software
C:\Program Files\McAfee
C:\Program Files\McAfee Security Scan
C:\Program Files (x86)\360
C:\Program Files (x86)\AVAST Software
C:\Program Files (x86)\McAfee
C:\Program Files (x86)\McAfee Security Scan
C:\ProgramData\360
C:\ProgramData\AVAST Software
C:\ProgramData\McAfee
C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp
C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp
C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp
C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp
C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp
C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp
C:\windows\system32\Drivers\asw27e193e8180166ef.tmp
C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp
C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp
C:\windows\system32\Drivers\asw29e052a31475015c.tmp
C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp
C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp
C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp
C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp
C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp
C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp
emptytemp:
         
*****************

McAfee SiteAdvisor Service => service nicht gefunden.
McComponentHostService => service nicht gefunden.
"C:\Program Files\360" => nicht gefunden
"C:\Program Files\AVAST Software" => nicht gefunden
"C:\Program Files\McAfee" => nicht gefunden
"C:\Program Files\McAfee Security Scan" => nicht gefunden
"C:\Program Files (x86)\360" => nicht gefunden
"C:\Program Files (x86)\AVAST Software" => nicht gefunden
"C:\Program Files (x86)\McAfee" => nicht gefunden
"C:\Program Files (x86)\McAfee Security Scan" => nicht gefunden
"C:\ProgramData\360" => nicht gefunden
"C:\ProgramData\AVAST Software" => nicht gefunden
"C:\ProgramData\McAfee" => nicht gefunden
"C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp" => nicht gefunden
"C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp" => nicht gefunden
"C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw27e193e8180166ef.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw29e052a31475015c.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp" => nicht gefunden
"C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp" => nicht gefunden
"C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp" => nicht gefunden
"C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp" => nicht gefunden
"C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp" => nicht gefunden

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1051928 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 0 B
Firefox => 60290962 B
Opera => 493893080 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 29565335 B
LocalService => 132244 B
NetworkService => 396965982 B
Miriam => 2261249568 B

RecycleBin => 15818540 B
EmptyTemp: => 3 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende vom Fixlog 16:32:15 ====
         

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
• Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
  

  notepad "%tmp%\log.txt"
           

• Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Eset hat noch einmal 4 Bedrohungen gefunden, die hab ich beseitigen lassen.
Hier sind die Daten:

mbam:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 07.01.18
Scan-Zeit: 17:53
Protokolldatei: 463b583c-f3cb-11e7-b83f-88ae1d213485.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3644
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Miriam-PC\Miriam

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 185024
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 11 Min., 10 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

Eset:

18:10:19 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2018-01-07 17:10:18
# local_time=2018-01-07 18:10:18 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:30 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# end=init
# utc_time=2018-01-07 17:10:30
# local_time=2018-01-07 18:10:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:36 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# end=init
# utc_time=2018-01-07 17:10:35
# local_time=2018-01-07 18:10:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:52 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Miriam\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
18:11:47 Updating
18:11:47 Update Init
18:11:48 Update Download
18:14:26 esets_scanner_reload returned 0
18:14:26 g_uiModuleBuild: 35983
18:14:26 Update Finalize
18:14:26 Call m_esets_charon_send
18:14:26 Call m_esets_charon_destroy
18:14:26 Updated modules version: 35983
18:14:40 Call m_esets_charon_setup_create
18:14:40 Call m_esets_charon_create
18:14:40 m_esets_charon_create OK
18:14:40 Call m_esets_charon_start_send_thread
18:14:40 Call m_esets_charon_setup_set
18:14:40 m_esets_charon_setup_set OK
18:14:40 Scanner engine: 35983
05:39:34 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# engine=35983
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-01-08 04:39:34
# local_time=2018-01-08 05:39:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 34846111 138370368 0 0
# scanned=2
# found=4
# cleaned=0
# scan_time=41106
sh=3B88EE420C4250B675AB3CF9CB14D5F4A681D948 ft=1 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Documents\FreeYouTubeDownload21026.exe"
sh=7C07DEE6F8C8AD5E4EFC4075623F3177231FFD0C ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Documents\Arbeit IFF\gimp-2.8.20-setup - CHIP-Installer.exe"
sh=EBF1FB35F9E9B02C9AF5B232911A79451E215DE1 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe"
sh=D188C6744813807982E534F47CC09A6A7377F3A7 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
11:42:34 Call m_esets_charon_send
11:42:35 Call m_esets_charon_destroy
         

Und hier noch vom Security Check:

18:10:19 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2018-01-07 17:10:18
# local_time=2018-01-07 18:10:18 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:30 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# end=init
# utc_time=2018-01-07 17:10:30
# local_time=2018-01-07 18:10:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:36 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# end=init
# utc_time=2018-01-07 17:10:35
# local_time=2018-01-07 18:10:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
18:10:52 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Miriam\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
18:11:47 Updating
18:11:47 Update Init
18:11:48 Update Download
18:14:26 esets_scanner_reload returned 0
18:14:26 g_uiModuleBuild: 35983
18:14:26 Update Finalize
18:14:26 Call m_esets_charon_send
18:14:26 Call m_esets_charon_destroy
18:14:26 Updated modules version: 35983
18:14:40 Call m_esets_charon_setup_create
18:14:40 Call m_esets_charon_create
18:14:40 m_esets_charon_create OK
18:14:40 Call m_esets_charon_start_send_thread
18:14:40 Call m_esets_charon_setup_set
18:14:40 m_esets_charon_setup_set OK
18:14:40 Scanner engine: 35983
05:39:34 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=92dc580d30f7d34c84914b97ae3756c1
# engine=35983
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-01-08 04:39:34
# local_time=2018-01-08 05:39:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 34846111 138370368 0 0
# scanned=2
# found=4
# cleaned=0
# scan_time=41106
sh=3B88EE420C4250B675AB3CF9CB14D5F4A681D948 ft=1 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Documents\FreeYouTubeDownload21026.exe"
sh=7C07DEE6F8C8AD5E4EFC4075623F3177231FFD0C ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Documents\Arbeit IFF\gimp-2.8.20-setup - CHIP-Installer.exe"
sh=EBF1FB35F9E9B02C9AF5B232911A79451E215DE1 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe"
sh=D188C6744813807982E534F47CC09A6A7377F3A7 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Miriam\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
11:42:34 Call m_esets_charon_send
11:42:35 Call m_esets_charon_destroy
         

Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen




Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\Miriam\Documents\FreeYouTubeDownload21026.exe
C:\Users\Miriam\Documents\Arbeit IFF\*CHIP-Installer.exe
C:\Users\Miriam\Downloads\*CHIP-Installer.exe
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Ah, vielen Dank für den Tipp! Ich dachte immer, Chip ist ganz gut :/

Hier die fixlog.txt:

Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 02.01.2018
durchgeführt von Miriam (08-01-2018 13:19:04) Run:3
Gestartet von C:\Users\Miriam\Desktop
Geladene Profile: Miriam (Verfügbare Profile: Miriam)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Users\Miriam\Documents\FreeYouTubeDownload21026.exe
C:\Users\Miriam\Documents\Arbeit IFF\*CHIP-Installer.exe
C:\Users\Miriam\Downloads\*CHIP-Installer.exe
emptytemp:
*****************

"C:\Users\Miriam\Documents\FreeYouTubeDownload21026.exe" => nicht gefunden

=========== "C:\Users\Miriam\Documents\Arbeit IFF\*CHIP-Installer.exe" ==========

nicht gefunden

========= Ende -> "C:\Users\Miriam\Documents\Arbeit IFF\*CHIP-Installer.exe" ========


=========== "C:\Users\Miriam\Downloads\*CHIP-Installer.exe" ==========

nicht gefunden

========= Ende -> "C:\Users\Miriam\Downloads\*CHIP-Installer.exe" ========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9440488 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 14509 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 363719409 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 846 B
Miriam => 92708607 B

RecycleBin => 0 B
EmptyTemp: => 452.3 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende vom Fixlog 13:19:47 ====