Windows7: Bedrohungen beim Virenscan gefunden

Typ:
Ungültiges Startelement 

Beschreibung:
Die DLL-Dateien, von denen die Anwendung abhängt, fehlen. Beim Systemstart wird ggf. eine Fehlermeldung angezeigt. Es wird empfohlen, den Autostart zu verhindern und die entsprechende Komponente neu zu installieren. Bitte fügen Sie das Programm der "Vertrauenswürdigen Liste" hinzu, wenn Sie es automatisch ausführen möchten. Liste der fehlenden DLLs: 
	vcruntime140.dll


Gruppe:
Systemstart

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\AVAST Software\Avast\AvLaunch.exe

Dateigröße:
240.4K (246,120 Byte)

Dateiversion:
17.9.3761.0

Dateibeschreibung:
AvLaunch component

MD5:
93357276b8718896aa69842af941dee3

Digitale Signatur:
AVAST Software s.r.o.

Die Gültigkeit der digitalen Signatur:
Gültig

Pfad in der Registrierung:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Name in der Registrierung:
AvastUI.exe

Registrierungswert:
"C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui

Vorschlag:
Verhindert seit Start
         

Typ:
Verhalten mit Trojanern vergleichbar

Beschreibung:
Das folgende Programm enthält höhere Risiken, die sich auf den normalen Systembetrieb auswirken.

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\GIMP 2\lib\gegl-0.2\display.dll

Dateigröße:
19K (19,496 Byte)

MD5:
9d7fc68b783e547487830af498de9e7f

Vorschlag:
Dateien in Quarantäne
         

Typ:
Ungültiges Autostartelement in der Registrierung

Beschreibung:
Die zugehörige Datei der Schlüsselzuweisungen im Autostartelement der Registrierung konnte nicht gefunden werden. Der Restschlüssel der Registrierung kann durch bösartige Programme ausgenutzt werden. Es wird empfohlen, ihn zu löschen.

Gruppe:
Systemstart

Scan-Engine:
360-Cloudscan-Engine

Dateipfad:
C:\Program Files\Lenovo\VeriFace\PManage.exe

Pfad in der Registrierung:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Name in der Registrierung:
VeriFaceManager

Registrierungswert:
C:\Program Files\Lenovo\VeriFace\PManage.exe

Vorschlag:
Verhindert seit Start
         

Typ:
Ungültige Verknüpfung: Avira.lnk

Beschreibung:
Die Datei, auf die von dieser Verknüpfung gezeigt wird, ist nicht vorhanden. Dies liegt möglicherweise daran, dass das Programm nicht vollständig deinstalliert wurde oder die Verknüpfung ein Rest-Trojaner ist.

Scan-Engine:
Systemreparatur-Engine

Vorschlag:
Löschen
         

Typ:
Ungültige Verknüpfung: Avira.lnk

Beschreibung:
Die Datei, auf die von dieser Verknüpfung gezeigt wird, ist nicht vorhanden. Dies liegt möglicherweise daran, dass das Programm nicht vollständig deinstalliert wurde oder die Verknüpfung ein Rest-Trojaner ist.

Scan-Engine:
Systemreparatur-Engine

Vorschlag:
Löschen
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 02.01.2018
durchgeführt von Miriam (Administrator) auf MIRIAM-PC (05-01-2018 09:47:01)
Gestartet von C:\Users\Miriam\AppData\Local\Temp\scoped_dir3996_7243
Geladene Profile: Miriam (Verfügbare Profile: Miriam)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Corporation) C:\Program Files\Microsoft\BingBar\SeaPort.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE
() C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files\360\Total Security\safemon\QHWatchdog.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.64\opera.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKLM\...\Run: [UpdateP2GShortCut] => C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [EnergyUtility] => C:\Program Files\Lenovo\Energy Management\utility.exe [4114288 2009-09-29] (Lenovo(beijing) Limited)
HKLM\...\Run: [Energy Management] => C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064560 2009-09-29] (Lenovo (Beijing) Limited)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1002984 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3567928 2017-12-05] (Dropbox, Inc.)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] => C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [QHSafeTray] => C:\Program Files\360\Total Security\safemon\QHSafeTray.exe [1168992 2017-12-25] ()
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: F - F:\DTVP_Launcher.exe
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\...\MountPoints2: {78615d79-d724-11e6-9564-88ae1d213485} - F:\DTVP_Launcher.exe
HKU\S-1-5-18\...\RunOnce: [WLStart] => C:\Program Files\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{82D15336-42E8-4968-9BE0-6CFB4455980E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com/
HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-10-29] (Microsoft Corporation)
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll => Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-09-05] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKU\S-1-5-21-4041112241-1720990042-2815066040-1003 -> Kein Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  Keine Datei
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-10-29] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: fem28r8z.default
FF ProfilePath: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default [2016-01-29]
FF Homepage: Mozilla\Firefox\Profiles\fem28r8z.default -> www.ecosia.de
FF Extension: (Avira Browser Safety) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\abs@avira.com [2016-07-02] [Legacy]
FF Extension: (Adblock Plus) - C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-21] [Legacy]
FF SearchPlugin: C:\Users\Miriam\AppData\Roaming\Mozilla\Firefox\Profiles\fem28r8z.default\searchplugins\ecosia.xml [2015-10-19]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_28_0_0_126.dll [2017-12-12] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-04-15] (CANON INC.)
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-05-31] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR StartupUrls: "hxxp://www.ecosia.de/"
OPR Extension: (Ecosia - Die Suchmaschine, die Bäume pflanzt) - C:\Users\Miriam\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjkjohdegdpmepjcgmiafjaanigkkelo [2016-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [2054384 2017-09-05] (Microsoft Corporation)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-09-11] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [43336 2017-12-05] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [103696 2016-11-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-11-14] (Microsoft Corporation)
R2 QHActiveDefense; C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe [929888 2017-12-25] (QIHU 360 SOFTWARE CO. LIMITED)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 360AntiHacker; C:\windows\System32\Drivers\360AntiHacker.sys [158328 2017-12-25] (360.cn)
R3 360AvFlt; C:\windows\System32\DRIVERS\360AvFlt.sys [74472 2017-12-25] (360.cn)
R1 360Box; C:\windows\System32\DRIVERS\360Box.sys [214464 2017-12-25] (360.cn)
R1 360Camera; C:\windows\System32\Drivers\360Camera.sys [43456 2017-12-25] (360.cn)
R1 360SelfProtection; C:\windows\System32\drivers\360SelfProtection.sys [192704 2017-12-25] (360安全中心)
R3 ACPIVPC; C:\windows\System32\DRIVERS\AcpiVpc.sys [21520 2009-05-19] (Lenovo Corporation)
R1 BAPIDRV; C:\windows\System32\DRIVERS\BAPIDRV.sys [198776 2017-12-25] (360.cn)
R1 EfiMon; C:\windows\System32\Drivers\Efimon.sys [40880 2017-12-25] (360.cn)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae.sys [59896 2017-11-29] ()
R1 funfrm; C:\windows\system32\Drivers\funfrm.sys [54800 2010-05-05] ()
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2015-03-30] (LogMeIn, Inc.)
R0 HookPort; C:\windows\System32\Drivers\Hookport.sys [73664 2017-12-25] (360安全中心)
R2 MBAMChameleon; C:\windows\System32\Drivers\MbamChameleon.sys [168376 2018-01-02] (Malwarebytes)
S3 MBAMFarflt; C:\windows\System32\DRIVERS\farflt.sys [91576 2018-01-04] (Malwarebytes)
S3 MBAMProtection; C:\windows\System32\DRIVERS\mbam.sys [40376 2018-01-04] (Malwarebytes)
S3 MBAMSwissArmy; C:\windows\System32\Drivers\mbamswissarmy.sys [221112 2018-01-04] (Malwarebytes)
S3 MBAMWebProtection; C:\windows\System32\DRIVERS\mwac.sys [65824 2018-01-04] (Malwarebytes)
R0 MpFilter; C:\windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
R1 MpKsla99afcab; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3790EAF1-D502-476A-9727-3CA09D916440}\MpKsla99afcab.sys [49504 2018-01-04] (Microsoft Corporation)
R1 qutmdserv; C:\windows\System32\DRIVERS\qutmdrv.sys [330744 2017-12-25] (360.cn)
R1 qutmipc; C:\windows\system32\drivers\qutmipc.sys [70720 2017-12-25] (360.cn)
R3 usbsmi; C:\windows\System32\DRIVERS\SMIksdrv.sys [171776 2009-10-16] (SMI)
S3 wdmirror; C:\windows\System32\DRIVERS\WDMirror.sys [11792 2009-07-16] (Windows (R) Codename Longhorn DDK provider)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-21] (CyberLink)
U3 aswbdisk; kein ImagePath
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S3 WinRing0_1_2_0; \??\D:\test\ECECECEC\WinRing0.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-05 09:46 - 2018-01-05 09:47 - 000000000 ____D C:\FRST
2018-01-05 09:45 - 2018-01-05 09:45 - 001753600 _____ (Farbar) C:\Users\Miriam\Desktop\FRST.exe
2018-01-04 02:06 - 2018-01-04 02:06 - 000000000 _____ C:\windows\system32\last.dump
2018-01-04 00:55 - 2018-01-04 00:55 - 000002687 _____ C:\Users\Public\Desktop\Skype.lnk
2018-01-04 00:55 - 2018-01-04 00:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-01-04 00:54 - 2018-01-04 00:54 - 000000000 ____D C:\Program Files\Common Files\Skype
2018-01-04 00:53 - 2018-01-04 00:54 - 000000000 ___RD C:\Program Files\Skype
2018-01-04 00:12 - 2018-01-04 00:12 - 000000000 __SHD C:\$360Section
2018-01-04 00:07 - 2018-01-04 00:12 - 000000000 ____D C:\Users\Miriam\Documents\Virenscan
2018-01-02 23:26 - 2018-01-04 00:12 - 000000000 ____D C:\ProgramData\360Quarant
2018-01-02 23:16 - 2018-01-04 22:27 - 000065824 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2018-01-02 23:15 - 2018-01-02 23:15 - 000000000 ____D C:\Users\Miriam\AppData\Roaming\360safe
2018-01-02 23:08 - 2018-01-04 21:13 - 000091576 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2018-01-02 22:50 - 2018-01-02 22:50 - 000001433 _____ C:\Users\Miriam\Documents\Virenscan.txt
2018-01-02 22:41 - 2018-01-05 08:34 - 000000000 ____D C:\Users\Miriam\AppData\LocalLow\360WD
2018-01-02 22:40 - 2018-01-02 22:40 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2018-01-02 22:39 - 2018-01-04 00:05 - 000000000 ____D C:\ProgramData\360TotalSecurity
2018-01-02 22:39 - 2017-12-25 06:33 - 000070720 _____ (360.cn) C:\windows\system32\Drivers\qutmipc.sys
2018-01-02 20:06 - 2018-01-02 22:41 - 000000000 ____D C:\ProgramData\360safe
2018-01-02 20:06 - 2017-12-25 06:33 - 000192704 _____ (360安全中心) C:\windows\system32\Drivers\360SelfProtection.sys
2018-01-02 20:05 - 2018-01-02 20:05 - 000001111 _____ C:\Users\Public\Desktop\360 Total Security.lnk
2018-01-02 20:05 - 2018-01-02 20:05 - 000000000 _RSHD C:\360SANDBOX
2018-01-02 20:05 - 2018-01-02 20:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\360 Security Center
2018-01-02 20:05 - 2017-12-25 06:33 - 000214464 _____ (360.cn) C:\windows\system32\Drivers\360Box.sys
2018-01-02 20:04 - 2018-01-02 20:04 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-02 20:04 - 2018-01-02 20:01 - 000390272 _____ (AVAST Software) C:\windows\system32\Drivers\asw21e27690ec9be1ee.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000294680 _____ (AVAST Software) C:\windows\system32\Drivers\asw91be99dfe992a9f3.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000158224 _____ (AVAST Software) C:\windows\system32\Drivers\asw9eabaeaee9e6d288.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000151328 _____ (AVAST Software) C:\windows\system32\Drivers\aswae5afd5d46e9bb88.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000124408 _____ (AVAST Software) C:\windows\system32\Drivers\asw27e193e8180166ef.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000099528 _____ (AVAST Software) C:\windows\system32\Drivers\asw7d9b4d3bfea4f01d.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000070832 _____ (AVAST Software) C:\windows\system32\Drivers\asw6a5f09e4fe8ae256.tmp
2018-01-02 20:04 - 2018-01-02 20:01 - 000042824 _____ (AVAST Software) C:\windows\system32\Drivers\asw29e052a31475015c.tmp
2018-01-02 20:04 - 2018-01-02 19:53 - 000783104 _____ (AVAST Software) C:\windows\system32\Drivers\asw2b0f0e3752db8c51.tmp
2018-01-02 20:04 - 2018-01-02 19:50 - 000118144 _____ (AVAST Software) C:\windows\system32\Drivers\asw9e2cb94a519b987e.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000276696 _____ (AVAST Software) C:\windows\system32\Drivers\aswf871c05e1988edcc.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000255584 _____ (AVAST Software) C:\windows\system32\Drivers\asw936b2e2c2d4c494c.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000157376 _____ (AVAST Software) C:\windows\system32\Drivers\aswe049aa1e0d9d655d.tmp
2018-01-02 20:04 - 2018-01-02 19:49 - 000050344 _____ (AVAST Software) C:\windows\system32\Drivers\aswd92534d9a8d53a6c.tmp
2018-01-02 20:04 - 2017-12-25 06:33 - 000330744 _____ (360.cn) C:\windows\system32\Drivers\qutmdrv.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000198776 _____ (360.cn) C:\windows\system32\Drivers\BAPIDRV.SYS
2018-01-02 20:04 - 2017-12-25 06:33 - 000158328 _____ (360.cn) C:\windows\system32\Drivers\360AntiHacker.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000074472 _____ (360.cn) C:\windows\system32\Drivers\360AvFlt.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000073664 _____ (360安全中心) C:\windows\system32\Drivers\hookport.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000043456 _____ (360.cn) C:\windows\system32\Drivers\360Camera.sys
2018-01-02 20:04 - 2017-12-25 06:33 - 000040880 _____ (360.cn) C:\windows\system32\Drivers\efimon.sys
2018-01-02 20:02 - 2018-01-02 19:59 - 001142072 _____ (Microsoft Corporation) C:\windows\ucrtbase.dll
2018-01-02 19:42 - 2018-01-02 19:42 - 000000000 ____D C:\Program Files\AVAST Software
2018-01-02 19:40 - 2018-01-03 02:02 - 000000000 ____D C:\ProgramData\AVAST Software
2018-01-02 19:25 - 2018-01-02 19:25 - 000000000 ____D C:\Program Files\360
2018-01-02 19:22 - 2018-01-04 21:14 - 000040376 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2018-01-02 19:22 - 2018-01-04 21:13 - 000221112 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamswissarmy.sys
2018-01-02 19:22 - 2018-01-02 19:22 - 000168376 _____ (Malwarebytes) C:\windows\system32\Drivers\MbamChameleon.sys
2018-01-02 19:21 - 2018-01-02 19:21 - 000002024 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-02 19:20 - 2018-01-02 19:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-02 19:20 - 2017-11-29 09:11 - 000059896 _____ C:\windows\system32\Drivers\mbae.sys
2018-01-02 19:19 - 2018-01-02 19:19 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-01-02 19:19 - 2018-01-02 19:19 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-02 19:12 - 2018-01-02 19:12 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Miriam\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe
2018-01-02 13:27 - 2018-01-02 13:31 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup (1).exe
2018-01-02 13:10 - 2018-01-02 13:15 - 083316440 _____ (Malwarebytes ) C:\Users\Miriam\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2018-01-02 12:23 - 2018-01-02 12:27 - 300240184 _____ (Emsisoft Ltd. ) C:\Users\Miriam\Downloads\EmsisoftAntiMalwareSetup.exe
2017-12-19 10:49 - 2017-12-19 10:49 - 002276104 _____ C:\Users\Miriam\Downloads\47308c5e-4705-418e-904b-d260bf762c6f.tmp
2017-12-18 23:55 - 2017-12-18 23:55 - 000181852 _____ C:\Users\Miriam\Downloads\43e1738f-64f7-477a-a4f5-882c5972afb9.tmp
2017-12-14 00:20 - 2017-12-14 00:20 - 000000000 ____D C:\ProgramData\CanonIJ
2017-12-13 11:19 - 2017-11-17 05:15 - 002402816 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-12-13 11:19 - 2017-11-15 01:36 - 000347336 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-12-13 11:19 - 2017-11-14 02:37 - 013679616 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000416256 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000279040 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-12-13 11:19 - 2017-11-14 02:15 - 000076288 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-12-13 11:19 - 2017-11-14 02:10 - 020269056 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-12-13 11:19 - 2017-11-14 01:32 - 000499200 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-12-13 11:19 - 2017-11-14 01:31 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-12-13 11:19 - 2017-11-07 21:56 - 002724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2017-12-13 11:19 - 2017-11-07 21:56 - 000004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2017-12-13 11:19 - 2017-11-07 21:46 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2017-12-13 11:19 - 2017-11-07 21:46 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2017-12-13 11:19 - 2017-11-07 21:46 - 000047616 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2017-12-13 11:19 - 2017-11-07 21:44 - 002293760 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-12-13 11:19 - 2017-11-07 21:41 - 000047104 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2017-12-13 11:19 - 2017-11-07 21:41 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2017-12-13 11:19 - 2017-11-07 21:40 - 000476160 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2017-12-13 11:19 - 2017-11-07 21:39 - 000662016 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2017-12-13 11:19 - 2017-11-07 21:39 - 000104960 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2017-12-13 11:19 - 2017-11-07 21:38 - 000620032 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-12-13 11:19 - 2017-11-07 21:38 - 000115712 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2017-12-13 11:19 - 2017-11-07 21:35 - 000667648 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2017-12-13 11:19 - 2017-11-07 21:29 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2017-12-13 11:19 - 2017-11-07 21:28 - 000091136 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2017-12-13 11:19 - 2017-11-07 21:28 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-12-13 11:19 - 2017-11-07 21:27 - 004509696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-12-13 11:19 - 2017-11-07 21:26 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2017-12-13 11:19 - 2017-11-07 21:24 - 000130048 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2017-12-13 11:19 - 2017-11-07 21:19 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-12-13 11:19 - 2017-11-07 21:18 - 000694272 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-12-13 11:19 - 2017-11-07 21:18 - 000690688 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-12-13 11:19 - 2017-11-07 21:17 - 002058752 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-12-13 11:19 - 2017-11-07 21:17 - 001155072 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2017-12-13 11:19 - 2017-11-07 21:04 - 002767872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-12-13 11:19 - 2017-11-07 21:01 - 001313280 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-12-13 11:19 - 2017-11-07 20:58 - 000710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-12-13 11:19 - 2017-11-07 17:13 - 000002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000158720 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2017-12-13 11:19 - 2017-11-04 16:10 - 000142336 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000271360 _____ (Microsoft Corporation) C:\windows\system32\iprtrmgr.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\rtm.dll
2017-12-13 11:19 - 2017-11-02 16:11 - 000075264 _____ (Microsoft Corporation) C:\windows\system32\mprdim.dll
2017-12-13 11:19 - 2017-11-02 15:56 - 000008192 _____ (Microsoft Corporation) C:\windows\system32\iprtprio.dll
2017-12-13 11:19 - 2017-10-16 23:46 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\gpedit.dll
2017-12-13 11:19 - 2017-10-12 01:14 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2017-12-13 10:45 - 2017-12-13 10:45 - 000000000 ___HD C:\ProgramData\CanonIJScan
2017-12-13 10:43 - 2017-12-13 10:45 - 000000000 ____D C:\Users\Miriam\AppData\Roaming\Canon
2017-12-13 10:42 - 2017-12-13 10:42 - 000000000 ___HD C:\ProgramData\CanonIJSolutionMenuEX
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonIJEPPEX2
2017-12-13 10:41 - 2017-12-13 10:41 - 000000000 ___HD C:\ProgramData\CanonEPP
2017-12-13 10:40 - 2017-12-13 10:40 - 000000000 ___HD C:\ProgramData\CanonIJMyPrinter
2017-12-13 01:16 - 2018-01-03 14:11 - 000000000 ____D C:\ProgramData\CanonIJPLM
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Benutzerregistrierung
2017-12-13 01:04 - 2017-12-13 01:04 - 000000000 ____D C:\ProgramData\CanonIJMSetup
2017-12-12 11:41 - 2017-12-12 11:41 - 000002025 _____ C:\Users\Public\Desktop\Canon Solution Menu EX.lnk
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2017-12-12 11:41 - 2017-12-12 11:41 - 000000000 ____D C:\Program Files\Common Files\CANON
2017-12-12 11:39 - 2017-12-12 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2017-12-12 11:38 - 2017-12-12 11:38 - 000002306 _____ C:\Users\Public\Desktop\Canon MG5100 series Online-Handbuch.lnk
2017-12-12 11:37 - 2017-12-12 11:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Manual
2017-12-12 11:37 - 2017-12-12 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series
2017-12-12 11:29 - 2017-12-13 01:15 - 000000000 ____D C:\Program Files\Canon
2017-12-12 11:27 - 2012-03-14 05:00 - 000311296 _____ (CANON INC.) C:\windows\system32\CNMLMAD.DLL
2017-12-12 11:24 - 2010-03-18 19:25 - 000307200 _____ (CANON INC.) C:\windows\system32\CNC5100L.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 001335296 _____ (CANON INC.) C:\windows\system32\CNC5100C.dll
2017-12-12 11:24 - 2010-03-18 17:12 - 000114688 _____ (CANON INC.) C:\windows\system32\CNC5100I.dll
2017-12-12 11:24 - 2010-03-18 17:11 - 000106496 _____ (CANON INC.) C:\windows\system32\CNC5100U.dll
2017-12-12 11:24 - 2009-11-17 15:17 - 000012800 _____ C:\windows\system32\CNC1748D.TBL
2017-12-11 16:45 - 2017-12-11 16:45 - 000596864 _____ C:\Users\Miriam\Documents\DSAK_Saxonia_2017_neu.pdf
2017-12-11 16:14 - 2017-12-11 16:14 - 000269276 _____ C:\Users\Miriam\Downloads\DSAK_Saxonia_2017_neu.pdf
2017-12-07 16:43 - 2017-12-07 16:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-12-06 14:30 - 2017-12-06 14:32 - 012859460 _____ C:\Users\Miriam\Downloads\Wahrnehmung.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-05 09:31 - 2016-09-11 23:09 - 000001202 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-01-05 08:57 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-05 08:57 - 2009-07-14 05:34 - 000009696 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-05 08:22 - 2016-09-11 23:08 - 000001198 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-01-05 08:22 - 2009-07-14 05:53 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-01-04 13:49 - 2010-01-19 01:37 - 001329532 _____ C:\windows\system32\perfh007.dat
2018-01-04 13:49 - 2010-01-19 01:37 - 000356156 _____ C:\windows\system32\perfc007.dat
2018-01-04 13:49 - 2010-01-18 18:03 - 000006450 _____ C:\windows\system32\PerfStringBackup.INI
2018-01-04 00:55 - 2015-04-15 17:28 - 000000000 ____D C:\ProgramData\Skype
2018-01-04 00:36 - 2016-07-02 12:46 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-04 00:25 - 2009-07-14 05:52 - 000000000 ____D C:\Program Files\Microsoft Games
2018-01-04 00:17 - 2016-07-02 12:46 - 000000000 ____D C:\Program Files\Avira
2018-01-03 14:42 - 2016-11-30 22:58 - 000000000 ____D C:\Users\Miriam\Documents\Arbeit IFF
2018-01-03 12:08 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Miriam\Documents\Audible
2018-01-03 12:07 - 2015-08-09 22:27 - 000000000 ____D C:\Users\Public\Documents\Audible
2018-01-02 23:18 - 2009-07-14 03:37 - 000000000 ___HD C:\windows\system32\GroupPolicy
2017-12-20 00:14 - 2016-01-29 10:51 - 000000000 ____D C:\Program Files\Opera
2017-12-14 13:41 - 2009-07-14 05:53 - 000032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
2017-12-14 13:41 - 2009-07-14 05:33 - 000442072 _____ C:\windows\system32\FNTCACHE.DAT
2017-12-14 13:32 - 2009-07-14 03:37 - 000000000 ____D C:\windows\system32\Setup
2017-12-14 00:26 - 2017-10-16 09:52 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT-KB890830.exe
2017-12-14 00:26 - 2015-03-25 09:58 - 000000000 ____D C:\windows\system32\MRT
2017-12-14 00:25 - 2015-03-25 09:58 - 130448288 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000803328 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-12-12 22:26 - 2015-03-23 18:08 - 000144896 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-12-12 22:26 - 2015-03-23 18:08 - 000000000 ____D C:\windows\system32\Macromed
2017-12-12 11:30 - 2016-07-17 09:15 - 000000000 ___HD C:\windows\system32\CanonIJ Uninstaller Information
2017-12-12 11:29 - 2009-07-14 03:37 - 000000000 ____D C:\windows\inf
2017-12-11 23:54 - 2015-03-21 19:40 - 000000000 ____D C:\Users\Miriam\Documents\Uni
2017-12-07 16:44 - 2016-09-11 23:08 - 000000000 ____D C:\Program Files\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-19 23:13 - 2015-08-19 23:13 - 000001469 _____ () C:\Users\Miriam\AppData\Local\RecConfig.xml
2017-04-21 10:29 - 2017-04-21 10:29 - 000002152 _____ () C:\Users\Miriam\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2016-07-02 13:12 - 2016-07-02 13:12 - 000000000 ____D () C:\Users\Miriam\AppData\Local\Temp\avgnt.exe
2010-02-05 17:46 - 2010-02-05 17:46 - 000779600 ____N (CANON INC.) C:\Users\Miriam\AppData\Local\Temp\MSETUP4.EXE

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-14 22:17

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 02.01.2018
durchgeführt von Miriam (05-01-2018 09:55:51)
Gestartet von C:\Users\Miriam\AppData\Local\Temp\scoped_dir3996_7243
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) (2015-03-21 17:54:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4041112241-1720990042-2815066040-500 - Administrator - Disabled)
Gast (S-1-5-21-4041112241-1720990042-2815066040-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4041112241-1720990042-2815066040-1005 - Limited - Enabled)
Miriam (S-1-5-21-4041112241-1720990042-2815066040-1003 - Administrator - Enabled) => C:\Users\Miriam

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: 360 Total Security (Enabled - Up to date) {0371CA44-3F80-A1D3-BECE-910620B58D50}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: 360 Total Security (Enabled - Up to date) {B8102BA0-19BA-AE5D-847E-AA745B32C7ED}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
360 Total Security (HKLM\...\360TotalSecurity) (Version: 8.8.0.1050 - 360 Security Center)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}) (Version: 1.0 - Microsoft Corporation) Hidden
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 28 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - )
Bing Bar (HKLM\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Broadcom 802.11 Wireless Driver (HKLM\...\{8991E763-21F5-4DEA-A938-5D9D77DCB488}) (Version: 1.0.0.0 - )
Broadcom Gigabit Integrated Controller (HKLM\...\{49F3D04B-B849-4C89-AB31-2366A004EA28}) (Version: 12.24.02 - Broadcom Corporation)
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}) (Version: 3.0.8619.1 - Microsoft Corporation) Hidden
Business Contact Manager für Outlook 2007 SP2 (HKLM\...\Business Contact Manager) (Version: 3.0.8619.1 - Microsoft Corporation)
Canon Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version:  - )
Canon MG5100 series Benutzerregistrierung (HKLM\...\Canon MG5100 series Benutzerregistrierung) (Version:  - )
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MP Navigator EX 4.0 (HKLM\...\MP Navigator EX 4.0) (Version:  - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version:  - )
Canon My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Solution Menu EX (HKLM\...\CanonSolutionMenuEX) (Version:  - )
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.4.0 - Conexant)
Dropbox (HKLM\...\Dropbox) (Version: 40.4.46 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
EasyCapture (HKLM\...\EasyCapture4.0) (Version: V4.0.09.1015 - Lenovo)
Energy Management (HKLM\...\{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}) (Version: 4.3.1.5 - Lenovo)
Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version:  - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Junk Mail filter update (HKLM\...\{E2DFE069-083E-4631-9B6C-43C48E991DE5}) (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Lenovo EasyCamera (HKLM\...\{FE7AD27A-62B1-44F6-B69C-25D1ECA94F5D}) (Version: 5.8.0.12 - Silicon Motion)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0723 - CyberLink Corp.)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM\...\{90A40407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8003.0 - Microsoft Corporation)
Microsoft Office 2007 Primary Interop Assemblies (HKLM\...\{50120000-1105-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 15.0.4981.1001 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business Connectivity Components (HKLM\...\{A939D341-5A04-4E0A-BB55-3E65B386432D}) (Version: 2.0.7024.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{7670D32F-DAE6-4E49-8C8B-B3F08B5B1686}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{E7084B89-69E0-46B3-A118-8F99D06988CD}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-007E-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Opera Stable 49.0.2725.64 (HKLM\...\Opera 49.0.2725.64) (Version: 49.0.2725.64 - Opera Software)
PhoXo (HKLM\...\PhoXo) (Version: 8.3.0.0 - PhoXo)
Picto-Selector 1.7 (HKLM\...\{8032E8DE-1764-4F00-B19E-EF2DBBDB649B}_is1) (Version:  - M.C. van der Kooij)
Power2Go (HKLM\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.4809d4 - CyberLink Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30101 - Realtek Semiconductor Corp.)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [PhoXo] -> {47F14307-F923-44F9-86CB-A1E193DA6070} => C:\Program Files\PhoXo\ExploreMenu.dll [2014-09-05] (PhoXo)
ContextMenuHandlers1: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-12-05] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2009-07-03] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files\360\Total Security\MenuEx.dll [2017-12-25] ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12A4737F-7086-40DB-BDC6-8D4B19888CE8} - System32\Tasks\Opera scheduled Autoupdate 1454061105 => C:\Program Files\Opera\launcher.exe [2017-12-18] (Opera Software)
Task: {27B5AED0-4C08-4630-A28D-74A921A7A894} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {27C8071C-C57B-4F32-BC46-AE8F53173BDC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {2F8A1CE5-4148-42BA-AE1E-F04102965666} - System32\Tasks\{61A899CE-8BA5-4A3F-B3AD-95118952078B} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {3A356C33-75F4-432A-BE15-78627FA95364} - System32\Tasks\{8DAEFF85-BB82-4EDC-B6A6-A9E230D4403A} => c:\program files\opera\launcher.exe [2017-12-18] (Opera Software)
Task: {5DCB72C5-9D54-4BFA-BAD4-B4765289145C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\system32\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {932A3EB9-27B1-4323-9829-47765342CA83} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2017-09-05] (Microsoft Corporation)
Task: {973F9460-B9B7-4690-B229-6DC7306820C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {9B451734-3ECD-462E-972C-B09A8981EDE9} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-09-11] (Dropbox, Inc.)
Task: {A1C690CF-03CE-4EB7-B401-F6DEC841DB6B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {BFA346C9-C6AD-4A05-94B6-06E7BE23CD16} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {DB17C539-4DD3-469C-B0E1-D577C706CC24} - System32\Tasks\{13CEA5D9-AD65-442B-9653-2FDBDCE27BA2} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.3.0.101/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {E27F3E42-9E6F-41D3-92DC-21150AFA83A4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {F47E97D3-E8ED-401D-B1A2-CE1362BFC0CD} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {FDE30412-E7C4-4586-B926-31F3A0003CD0} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {FE5C8159-2C46-45E6-9370-9105F023ADF4} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-01-02 20:04 - 2017-12-25 06:33 - 000099240 _____ () C:\Program Files\360\Total Security\deepscan\qutmload.dll
2018-01-02 22:41 - 2016-04-13 04:36 - 000502504 _____ () C:\PROGRA~2\360Safe\bd\scan.dll
2018-01-02 22:41 - 2016-08-10 04:41 - 000126624 _____ () C:\PROGRA~2\360Safe\bd\bdcore.dll
2015-04-23 08:19 - 2012-09-18 14:26 - 000169472 _____ () C:\windows\System32\zlhp1020.dll
2015-04-23 08:19 - 2012-09-18 14:26 - 000059904 _____ () C:\windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2015-05-31 22:34 - 2017-01-17 03:17 - 000090304 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000063304 _____ () C:\Program Files\Lenovo\Energy Management\kbdhook.dll
2010-05-05 19:10 - 2008-12-20 04:20 - 000051016 _____ () C:\Program Files\Lenovo\Energy Management\HookLib.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 000725312 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2017-12-07 16:41 - 2017-12-05 02:06 - 002075456 _____ () C:\Program Files\Dropbox\Client\dropbox_crashpad.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000020800 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000130512 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 001856848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022864 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2017-12-07 16:43 - 2017-12-05 02:06 - 000105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000062784 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000040248 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2017-12-07 16:42 - 2017-12-05 02:06 - 000392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2017-12-07 16:43 - 2017-12-05 02:08 - 000392512 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000026056 _____ () C:\Program Files\Dropbox\Client\win32job.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000021824 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023368 _____ () C:\Program Files\Dropbox\Client\winshell.compiled._winshell.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000022856 _____ () C:\Program Files\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000066392 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001796920 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000084424 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 001956152 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 003859264 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000155464 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000521024 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000050496 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000042304 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000131384 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000218944 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000204096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000025432 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000054608 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2017-12-07 16:43 - 2017-12-05 02:08 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000021848 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000027488 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-12-07 16:43 - 2017-12-05 02:06 - 000349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2017-12-07 16:43 - 2017-12-05 02:09 - 000023896 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000025424 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-12-07 16:41 - 2017-12-05 02:06 - 000036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2017-12-07 16:41 - 2017-12-05 02:07 - 000181056 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-12-07 16:43 - 2017-12-05 02:08 - 000030536 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-12-07 16:41 - 2017-12-05 02:07 - 000024368 _____ () C:\Program Files\Dropbox\Client\libEGL.DLL
2017-12-07 16:41 - 2017-12-05 02:07 - 001638200 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2017-12-07 16:43 - 2017-12-05 02:09 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000545080 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000359224 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2017-12-07 16:42 - 2017-12-05 02:07 - 000038208 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngine.pyd
2018-01-02 20:02 - 2017-12-25 06:33 - 001168992 _____ () C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
2018-01-02 20:04 - 2017-12-25 06:33 - 000592992 _____ () C:\Program Files\360\Total Security\safemon\wdui2.dll
2017-12-20 00:14 - 2017-12-20 00:14 - 069364008 _____ () C:\Program Files\Opera\49.0.2725.64\opera_browser.dll
2010-05-05 19:08 - 2009-06-05 17:36 - 000217088 _____ () C:\windows\system32\370prop.ax
2017-12-20 00:14 - 2017-12-20 00:13 - 003194152 _____ () C:\Program Files\Opera\49.0.2725.64\libglesv2.dll
2017-12-20 00:14 - 2017-12-20 00:13 - 000095528 _____ () C:\Program Files\Opera\49.0.2725.64\libegl.dll
2017-12-12 22:26 - 2017-12-12 22:26 - 017844736 _____ () C:\windows\system32\Macromed\Flash\pepflashplayer32_28_0_0_126.dll
2017-11-27 22:03 - 2017-11-27 22:03 - 023970800 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.dll
2016-12-23 19:10 - 2016-12-23 19:10 - 000323152 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\sqlite.dll
2017-08-10 16:24 - 2017-08-10 16:24 - 072940016 _____ () C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroCEF\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4041112241-1720990042-2815066040-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Miriam\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{4EB86574-EB43-4A95-9191-F3428D0EDDC8}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{3C777615-0F12-42E8-978C-D37B15DE1FE4}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{D735C22B-8665-4FC6-B7C5-6CF3D0062C17}] => (Allow) svchost.exe
FirewallRules: [{A7476879-24D2-404F-B45C-E5FCF0A12B19}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{012BE796-7510-4D42-B5B2-474A3300AE8F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4AD0AED2-FBE4-43EE-A327-0F84FF2816C4}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{12EC204A-E130-4B8B-B288-C2DD6F3A1DD1}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87B0B07B-9E5C-4BF4-AFFD-3BA93FAFB519}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{E534E435-C944-4452-92E8-1750EFDF9118}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [TCP Query User{D977D176-BE2E-4593-BC4A-FD817046C2D7}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [UDP Query User{10F44328-38C0-4BFA-ACEB-978B96CB9C78}C:\program files\microsoft games\age of empires\empires.exe] => (Block) C:\program files\microsoft games\age of empires\empires.exe
FirewallRules: [TCP Query User{1709A3DF-314D-4059-83D9-DFD75ECC871E}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{621A63E5-63C0-4249-B8CF-B4066EFB0325}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{B2331948-CBFE-45D4-A7D4-8417DC3BE969}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{482D7C10-CA04-4F1F-A215-CC4DB4321438}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{353E53DF-3E96-40C0-8F41-1B7AD5571A11}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{A310DE48-17EF-414B-A64F-712C3DD1B6FB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{F3894B43-EED8-4477-B0B2-59CD6FED3C6A}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{2EB59FCA-4A5B-4626-A3FA-49A8318FC755}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{424E1333-1ABE-483D-8E59-1A497552A5D1}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{38870D04-80D3-4B1D-A1C1-528F5CBB9501}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe
FirewallRules: [{5B00BF82-797B-412B-B217-0AEA6C4DD8DC}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{F15D3894-5C2C-46AB-9B5B-1D84C3E9BB7A}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{641EACB6-D842-4B51-8717-D806A06EC938}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{FC4D72B4-1632-46A8-87D6-0BF3966F0D60}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/05/2018 09:45:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Miriam\Downloads\secureW2-sha256.EXE".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/04/2018 11:15:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SndVol.exe, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1fcc

Startzeit: 01d385a94df4168e

Endzeit: 6

Anwendungspfad: C:\windows\system32\SndVol.exe

Berichts-ID: b502dd57-f19c-11e7-b38b-88ae1d213485

Error: (01/04/2018 09:33:51 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/04/2018 01:49:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/04/2018 12:36:33 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Miriam\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Beschreibung = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Fehler = 0x80070422).

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (01/03/2018 02:00:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (01/05/2018 08:24:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/05/2018 08:24:21 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Malwarebytes Service erreicht.

Error: (01/05/2018 08:22:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 09:36:45 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 118.2.0.0

	Aktualisierungsquelle: Microsoft Malware Protection Center

	Aktualisierungsphase: Suchen

	Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x86&eng=2.1.14202.0&sig=118.2.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094

	Signaturtyp: Network Inspection System

	Aktualisierungstyp: Vollständig

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: 

	Vorherige Modulversion: 2.1.14202.0

	Fehlercode: 0x80072ee2

	Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht.

Error: (01/04/2018 09:18:36 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (01/04/2018 09:13:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 12:55:39 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (01/04/2018 12:48:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2018 02:31:10 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService erreicht.

Error: (01/04/2018 12:23:48 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.


CodeIntegrity:
===================================
  Date: 2018-01-03 11:46:12.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 11:38:45.700
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 01:01:32.596
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-03 00:38:14.093
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:49:55.142
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 23:38:00.894
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 22:40:26.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2018-01-02 19:10:20.449
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Emsisoft Anti-Malware\a2hooks32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 83%
Installierter physikalischer RAM: 2008.6 MB
Verfügbarer physikalischer RAM: 323.19 MB
Summe virtueller Speicher: 4017.2 MB
Verfügbarer virtueller Speicher: 1555.14 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:252.89 GB) (Free:140.75 GB) NTFS
Drive d: () (Fixed) (Total:30.25 GB) (Free:29.49 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 6E8A1952)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=252.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=30.2 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)

==================== Ende vom Addition.txt ============================