Hallo,

Auf einem System unserer Familie ist vor ein paar Monaten bei Öffnen der aktuellen Version des Browsers Firefox folgender bekannter Fehler aufgetreten:

Ihr Profil "Firefox" kann nicht geladen werden. Es ist möglicherweise nicht vorhanden oder ein Zugriff ist nicht möglich. Das Fenster verschwindet nach ein paar Sekunden, dann erscheint es wieder und nach ca. 5-10 Minuten startet FF, die Fehlermeldung scheint aber in Minuten-Intervallen weiter auf.

Im Taskmanager sind viele Instanzen von Firefox geöffnet (ohne unser Zutun) und auch nicht terminierbar.

Irgendwann kippt das System und nichts geht mehr.


Wir haben uns entschieden ein neues Notebook zu kaufen, da der PC sehr alt ist:
Intel Pentuium Core2 Duo
2 GB Ram
Windows 7 ServicePack 1(WinUpdate installiert SP2 oder andere Updates anscheinend nicht)

Da Überweisungen uÄ. auf diesem Gerät durchgeführt werden (immerhin in einem Kaspersky "Sicherer Zahlungsverkehr" Fenster) haben wir nun Sorge, ob und wie der PC infiziert ist. Ein Löschen der profiles.ini oder deinstallieren/Neuinstallieren von Firefox hat das Problem nicht behoben.

Für eine Hilfe wären wir sehr dankbar.

Logs:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27.01.2018
durchgeführt von ****** (Administrator) auf ******-PC (29-01-2018 19:59:38)
Gestartet von C:\Users\******\Downloads
Geladene Profile: ****** (Verfügbare Profile: ******)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files\Garmin\Device Interaction Service\GarminService.exe
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Akamai Technologies, Inc.) C:\Users\******\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Akamai Technologies, Inc.) C:\Users\******\AppData\Local\Akamai\netsession_win.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKU\S-1-5-21-639037156-2214892804-280584213-1000\...\Run: [Akamai NetSession Interface] => C:\Users\******\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc.)
HKU\S-1-5-21-639037156-2214892804-280584213-1000\...\MountPoints2: {7ad8a527-cd4e-11e3-aa5b-001c26fd89d4} - F:\SETUP.EXE
HKU\S-1-5-21-639037156-2214892804-280584213-1000\...\MountPoints2: {87a339e9-cd4d-11e3-a2b0-806e6f6e6963} - D:\autorun.exe
HKU\S-1-5-21-639037156-2214892804-280584213-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\SCREEN~1.SCR [1350656 2004-03-31] (Sierra Online)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files\Garmin\Express Tray\ExpressTray.exe [1421736 2018-01-10] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{09C78C41-A69C-476F-8D2E-7DB0DB0450F2}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{149A0777-5E46-4635-8A96-F7B064CD1B80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{3366BA71-51A2-4CF0-86E7-3491A857706F}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{354B4D3E-F954-4E53-9917-103F7A4A7B7E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{391D15E9-769C-45FD-B223-052C02E77B66}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5697A9A0-5261-47A4-A15E-F0A030942C1F}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{934CABD7-A3C1-42B7-983B-DA6BB23F1299}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A99A86DE-90C5-40BD-ABB8-81246C8562F1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BF7AD9DE-D5E3-425F-96C2-07117D21CA6B}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D11C39CE-EE53-42D4-B5E5-CC7524DA0655}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D5430F30-3A0C-4315-A363-6F5086D944FA}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D5EE2F10-B00D-4ACD-BB3B-99DD69EC52EC}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E31E1EBB-E94E-4B56-80F9-8A4535F6BCD2}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F2D6B53F-30B1-48ED-9717-BDF8BDD4B3F3}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-639037156-2214892804-280584213-1000 -> {34E8F643-EC29-4BD1-BDC7-3AF8AB609DC8} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2017-10-08] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-08] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2017-09-05] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-10-29] (AO Kaspersky Lab)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-08] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-10-29] (AO Kaspersky Lab)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\0gshrulq.default [2018-01-28]
FF HKLM\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: (Kaspersky Protection) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-10-29] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-11] ()
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-08] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-08] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-11] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2016-02-14] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [2054384 2017-09-05] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files\Garmin\Device Interaction Service\GarminService.exe [1136656 2018-01-10] (Garmin Ltd. or its subsidiaries)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
S4 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [6940944 2016-02-16] (TeamViewer GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [201912 2015-07-06] (Kaspersky Lab ZAO)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [243128 2014-04-26] (Disc Soft Ltd)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [153784 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [46776 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [58224 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [66976 2016-03-01] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [147328 2016-02-14] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [53168 2016-05-26] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [785328 2016-05-26] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [44120 2016-05-26] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [37048 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [38072 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [39304 2016-02-14] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54328 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [87736 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [156856 2015-06-23] (Kaspersky Lab ZAO)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-29 19:59 - 2018-01-29 20:00 - 000011811 _____ C:\Users\******\Downloads\FRST.txt
2018-01-29 19:59 - 2018-01-29 19:59 - 001754112 _____ (Farbar) C:\Users\******\Downloads\FRST.exe
2018-01-29 19:55 - 2018-01-29 19:55 - 000000000 ____D C:\FRST
2018-01-28 19:55 - 2018-01-28 19:55 - 000003726 _____ C:\Users\******\Desktop\Maleware Log.txt
2018-01-28 19:34 - 2018-01-28 19:34 - 000002020 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-28 19:34 - 2018-01-28 19:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-28 19:34 - 2018-01-28 19:34 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-01-28 19:34 - 2018-01-28 19:34 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-28 19:34 - 2017-11-29 09:11 - 000059896 _____ C:\Windows\system32\Drivers\mbae.sys
2018-01-28 19:13 - 2018-01-28 19:13 - 000001377 _____ C:\Users\******\Desktop\Internet Explorer.lnk
2018-01-28 18:27 - 2018-01-28 18:27 - 000000000 ____D C:\Windows\pss
2018-01-20 22:46 - 2018-01-20 22:46 - 000001860 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2018-01-20 22:46 - 2018-01-20 22:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garmin
2018-01-12 19:57 - 2018-01-12 19:57 - 000002180 _____ C:\Users\******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-01-12 19:57 - 2018-01-12 19:57 - 000002078 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-01-12 19:57 - 2018-01-12 19:57 - 000002078 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-01-12 19:57 - 2018-01-12 19:57 - 000000000 ___RD C:\Users\******\OneDrive
2018-01-12 19:57 - 2018-01-12 19:57 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2018-01-12 19:56 - 2018-01-12 19:56 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-01-11 18:14 - 2018-01-01 03:02 - 001310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 012880384 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001417728 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001390080 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001155584 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 001004032 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000564736 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000554496 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000463360 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000377344 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000328192 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000269824 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000217600 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000171008 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\vmicres.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000033280 _____ (Microsoft Corporation) C:\Windows\system32\traffic.dll
2018-01-11 18:14 - 2018-01-01 03:00 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\wshnetbs.dll
2018-01-11 18:14 - 2018-01-01 02:59 - 001806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-01-11 18:14 - 2018-01-01 02:59 - 000644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-01-11 18:14 - 2018-01-01 02:59 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-01-11 18:14 - 2018-01-01 02:54 - 004013800 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2018-01-11 18:14 - 2018-01-01 02:54 - 003959016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-01-11 18:14 - 2018-01-01 02:54 - 001214184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-01-11 18:14 - 2018-01-01 02:54 - 000712936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-01-11 18:14 - 2018-01-01 02:54 - 000201960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2018-01-11 18:14 - 2018-01-01 02:54 - 000198888 _____ (Microsoft Corporation) C:\Windows\system32\halmacpi.dll
2018-01-11 18:14 - 2018-01-01 02:54 - 000198888 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-01-11 18:14 - 2018-01-01 02:54 - 000173288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2018-01-11 18:14 - 2018-01-01 02:54 - 000139496 _____ (Microsoft Corporation) C:\Windows\system32\halacpi.dll
2018-01-11 18:14 - 2018-01-01 02:54 - 000137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-01-11 18:14 - 2018-01-01 02:54 - 000105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-01-11 18:14 - 2018-01-01 02:54 - 000067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-01-11 18:14 - 2018-01-01 02:50 - 000317952 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2018-01-11 18:14 - 2018-01-01 02:44 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistHttpTrans.dll
2018-01-11 18:14 - 2018-01-01 02:43 - 000104448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pacer.sys
2018-01-11 18:14 - 2018-01-01 02:43 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-01-11 18:14 - 2018-01-01 02:43 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys
2018-01-11 18:14 - 2018-01-01 02:43 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2018-01-11 18:14 - 2018-01-01 02:43 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\wshqos.dll
2018-01-11 18:14 - 2018-01-01 02:38 - 000271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-01-11 18:14 - 2018-01-01 02:38 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\vmicsvc.exe
2018-01-11 18:14 - 2018-01-01 02:38 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\IcCoinstall.dll
2018-01-11 18:14 - 2018-01-01 02:38 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\vmictimeprovider.dll
2018-01-11 18:14 - 2018-01-01 02:36 - 000314368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-01-11 18:14 - 2018-01-01 02:36 - 000313344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-01-11 18:14 - 2018-01-01 02:36 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000514048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2018-01-11 18:14 - 2018-01-01 02:35 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-01-11 18:14 - 2017-12-30 07:42 - 000347328 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-01-11 18:14 - 2017-12-29 19:39 - 020274688 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-01-11 18:14 - 2017-12-29 19:13 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-01-11 18:14 - 2017-12-29 19:12 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-01-11 18:14 - 2017-12-29 19:09 - 002294272 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-01-11 18:14 - 2017-12-29 19:04 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-01-11 18:14 - 2017-12-29 19:03 - 000662528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-01-11 18:14 - 2017-12-29 19:03 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-01-11 18:14 - 2017-12-29 18:57 - 000668160 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-01-11 18:14 - 2017-12-29 18:55 - 000416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-01-11 18:14 - 2017-12-29 18:47 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-01-11 18:14 - 2017-12-29 18:46 - 000279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-01-11 18:14 - 2017-12-29 18:45 - 004508160 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-01-11 18:14 - 2017-12-29 18:39 - 000230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-01-11 18:14 - 2017-12-29 18:38 - 013680128 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-01-11 18:14 - 2017-12-29 18:38 - 000694272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-01-11 18:14 - 2017-12-29 18:37 - 002058752 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-01-11 18:14 - 2017-12-29 18:37 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-01-11 18:14 - 2017-12-29 18:36 - 001155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-01-11 18:14 - 2017-12-29 18:19 - 002767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-01-11 18:14 - 2017-12-29 18:15 - 001313792 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-01-11 18:14 - 2017-12-29 18:13 - 000710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-01-11 18:14 - 2017-12-21 07:27 - 000535656 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-01-11 18:14 - 2017-12-13 17:15 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-01-11 18:14 - 2017-12-13 17:11 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-01-11 18:14 - 2017-12-13 16:50 - 000034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-01-11 18:14 - 2017-12-05 18:08 - 000481792 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2018-01-11 18:14 - 2017-12-05 18:08 - 000215040 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2018-01-11 18:14 - 2017-12-05 16:50 - 002402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-01-11 18:14 - 2017-12-05 16:49 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-01-11 18:13 - 2018-01-01 03:00 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:41 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-01-11 18:13 - 2018-01-01 02:40 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-01-11 18:13 - 2018-01-01 02:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-01-11 18:13 - 2018-01-01 02:40 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-01-11 18:13 - 2018-01-01 02:40 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-01-11 18:13 - 2018-01-01 02:39 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-01-11 18:13 - 2018-01-01 02:37 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-01-11 18:13 - 2018-01-01 02:35 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-01-11 18:13 - 2018-01-01 02:35 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-01-11 18:13 - 2018-01-01 02:35 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-01-11 18:13 - 2018-01-01 02:35 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:35 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:35 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-01-11 18:13 - 2018-01-01 02:35 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-01-11 18:13 - 2017-12-29 19:24 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-01-11 18:13 - 2017-12-29 19:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-01-11 18:13 - 2017-12-29 19:13 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-01-11 18:13 - 2017-12-29 19:12 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-01-11 18:13 - 2017-12-29 19:11 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-01-11 18:13 - 2017-12-29 19:06 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-01-11 18:13 - 2017-12-29 19:06 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-01-11 18:13 - 2017-12-29 19:03 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-01-11 18:13 - 2017-12-29 19:03 - 000104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-01-11 18:13 - 2017-12-29 18:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-01-11 18:13 - 2017-12-29 18:50 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-01-11 18:13 - 2017-12-29 18:50 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-01-11 18:13 - 2017-12-29 18:47 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-01-11 18:13 - 2017-12-29 18:44 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-01-11 18:13 - 2017-12-13 17:11 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-01-11 18:13 - 2017-12-13 17:11 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-29 19:57 - 2014-04-26 17:21 - 000000000 ____D C:\Users\******\Documents\Outlook-Dateien
2018-01-29 19:42 - 2014-04-26 17:28 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2018-01-29 19:34 - 2017-06-08 21:52 - 000000000 ____D C:\Users\******\Documents\EINKAUF
2018-01-29 19:15 - 2014-05-16 17:25 - 000000220 _____ C:\Windows\scrantic.ini
2018-01-29 17:43 - 2009-07-14 05:34 - 000028112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-29 17:43 - 2009-07-14 05:34 - 000028112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-28 21:01 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-28 19:28 - 2016-12-21 19:41 - 000000000 ____D C:\Users\******\Desktop\Alte Firefox-Daten
2018-01-28 19:08 - 2014-04-26 16:33 - 000000000 ____D C:\Users\******\AppData\Local\Akamai
2018-01-28 19:06 - 2017-07-02 09:23 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-28 18:57 - 2016-11-17 22:54 - 000000000 ____D C:\Users\******\AppData\LocalLow\Mozilla
2018-01-28 18:22 - 2014-12-14 18:49 - 000000000 ____D C:\Users\******\AppData\Roaming\uTorrent
2018-01-28 16:16 - 2014-09-02 11:48 - 000000000 __SHD C:\Users\******\AppData\Local\EmieUserList
2018-01-28 16:16 - 2014-09-02 11:48 - 000000000 __SHD C:\Users\******\AppData\Local\EmieSiteList
2018-01-27 20:57 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\rescache
2018-01-20 22:49 - 2015-05-15 12:13 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-20 22:47 - 2015-05-15 12:14 - 000000000 ____D C:\Program Files\Garmin
2018-01-19 22:12 - 2014-04-26 15:32 - 001602364 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-19 22:12 - 2009-07-14 09:47 - 000702980 _____ C:\Windows\system32\perfh007.dat
2018-01-19 22:12 - 2009-07-14 09:47 - 000150532 _____ C:\Windows\system32\perfc007.dat
2018-01-19 22:11 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2018-01-19 19:58 - 2009-07-14 05:52 - 000000000 ____D C:\Windows\system32\FxsTmp
2018-01-13 16:26 - 2009-07-14 05:33 - 000435176 _____ C:\Windows\system32\FNTCACHE.DAT
2018-01-12 20:10 - 2014-04-26 17:30 - 000111840 _____ C:\Users\******\AppData\Local\GDIPFONTCACHEV1.DAT
2018-01-12 19:57 - 2014-04-26 15:35 - 000000000 ____D C:\Users\******
2018-01-12 19:46 - 2014-05-11 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-01-12 19:44 - 2014-05-11 16:36 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-01-11 23:34 - 2014-04-26 19:37 - 000000000 ____D C:\Windows\system32\MRT
2018-01-11 23:25 - 2017-10-12 00:54 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-01-11 23:25 - 2014-04-26 19:37 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-01-11 17:26 - 2014-04-26 16:22 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-01-11 17:26 - 2014-04-26 16:22 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-01-11 17:25 - 2014-04-26 16:22 - 000000000 ____D C:\Windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-16 17:21 - 2014-05-16 17:21 - 000035332 _____ () C:\Users\screensaver\uninst.exe
2017-10-20 14:44 - 2017-10-20 14:44 - 000005576 _____ () C:\Users\******\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2016-07-05 15:42 - 2017-11-19 16:23 - 084503184 _____ (Garmin Ltd or its subsidiaries) C:\Users\******\AppData\Local\Temp\GarminExpressInstaller.exe
2016-10-21 07:14 - 2016-10-21 07:14 - 000737856 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u111-windows-au.exe
2015-03-09 17:25 - 2015-03-09 17:25 - 000561576 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u40-windows-au.exe
2015-04-13 17:12 - 2015-04-13 17:12 - 000562088 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u45-windows-au.exe
2015-06-12 23:21 - 2015-06-12 23:21 - 000563808 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u51-windows-au.exe
2015-11-21 19:41 - 2015-11-21 19:41 - 000585824 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u66-windows-au.exe
2016-01-24 19:08 - 2016-01-24 19:08 - 000644704 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u71-windows-au.exe
2016-02-08 16:35 - 2016-02-08 16:35 - 000736352 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u73-windows-au.exe
2016-04-20 14:53 - 2016-04-20 14:53 - 000739904 _____ (Oracle Corporation) C:\Users\******\AppData\Local\Temp\jre-8u91-windows-au.exe
2012-10-01 11:22 - 2012-10-01 11:22 - 000150648 ____R (Microsoft Corporation) C:\Users\******\AppData\Local\Temp\ose00000.exe
2014-11-08 09:47 - 2014-10-17 12:39 - 000665682 _____ (SQLite Development Team) C:\Users\******\AppData\Local\Temp\sqlite3.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-01-28 00:04

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27.01.2018
durchgeführt von ****** (29-01-2018 20:01:44)
Gestartet von C:\Users\******\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2014-04-26 14:35:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-639037156-2214892804-280584213-500 - Administrator - Disabled)
Gast (S-1-5-21-639037156-2214892804-280584213-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-639037156-2214892804-280584213-1002 - Limited - Enabled)
****** (S-1-5-21-639037156-2214892804-280584213-1000 - Administrator - Enabled) => C:\Users\******

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-639037156-2214892804-280584213-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
ANT Drivers Installer x86 (HKLM\...\{037F7712-0D53-426B-958A-767804BFB1FD}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Audiograbber 1.83 SE  (HKLM\...\Audiograbber) (Version: 1.83 SE  - Audiograbber)
Brinno Incorporated Brinno TimeLapse Camera 1.75.0 (HKLM\...\Brinno TimeLapse Camera) (Version: 1.75.0 - Brinno Incorporated)
Canon MP Navigator EX 1.0 (HKLM\...\MP Navigator EX 1.0) (Version:  - )
Canon MX310 series (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX310_series) (Version:  - )
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
Elevated Installer (HKLM\...\{B18AA903-4BA9-45C4-BE06-F90EE091CA01}) (Version: 6.0.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM\...\{5d118c52-30ad-455d-bc77-2b4dec81cce5}) (Version: 6.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM\...\{5F35EB8B-5E1D-46A1-A5C3-FAA408AB61D4}) (Version: 6.0.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (HKLM\...\{A1A340BC-E833-454E-9EBE-D3B8B147783E}) (Version: 6.0.0.0 - Garmin Ltd or its subsidiaries) Hidden
GIMP 2.8.22 (HKLM\...\GIMP-2_is1) (Version: 2.8.22 - The GIMP Team)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version:  - Intel Corporation)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Kaspersky Internet Security (HKLM\...\{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab) Hidden
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.04.05 - )
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 15.0.4981.1001 - Microsoft Corporation)
Microsoft Office Home and Business 2013 - de-de (HKLM\...\HomeBusinessRetail - de-de) (Version: 15.0.4981.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-639037156-2214892804-280584213-1000\...\OneDriveSetup.exe) (Version: 17.3.4604.0120 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 15 Click-to-Run Extensibility Component (HKLM\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-007E-0000-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4981.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Screen Antics 2.1 (HKLM\...\Screen Antics) (Version: 2.1 - Jaap van Wingerden)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.55321 - TeamViewer)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers1: [Kaspersky Anti-Virus 16.0.0] -> {C845F70F-050A-4052-81DE-587D90C20FE8} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\shellex.dll [2016-03-01] (Kaspersky Lab ZAO)
ContextMenuHandlers2: [Kaspersky Anti-Virus 16.0.0] -> {C845F70F-050A-4052-81DE-587D90C20FE8} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\shellex.dll [2016-03-01] (Kaspersky Lab ZAO)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers4: [Kaspersky Anti-Virus 16.0.0] -> {C845F70F-050A-4052-81DE-587D90C20FE8} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\shellex.dll [2016-03-01] (Kaspersky Lab ZAO)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2009-09-23] (Intel Corporation)
ContextMenuHandlers6: [Kaspersky Anti-Virus 16.0.0] -> {C845F70F-050A-4052-81DE-587D90C20FE8} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\shellex.dll [2016-03-01] (Kaspersky Lab ZAO)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {182E02CE-9D78-4590-AC3C-1FCF60764DCC} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {1FB17C5B-DF10-4AC0-A71F-E30A14D99A12} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {27F6D87D-A6BB-403F-92B7-B3D543859563} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2017-03-14] (Microsoft Corporation)
Task: {3D11174D-A1F9-45D9-88F4-D47D522E9A2B} - System32\Tasks\{CA1B3D6D-2EC3-4572-813D-0FF790D2A71B} => C:\Windows\system32\pcalua.exe -a C:\Users\******\Downloads\jxpiinstall(4).exe -d C:\Users\******\Downloads
Task: {5374F568-8D78-4D5D-892B-341FBEA43035} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-11] (Adobe Systems Incorporated)
Task: {691944C6-8113-4316-BC7E-8B471963875C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {6EA3F289-321D-48C8-8F92-E63C2F90BD4F} - System32\Tasks\GarminUpdaterTask => C:\Program Files\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2018-01-10] ()
Task: {D52A7CB2-69A6-436C-8AE7-9D8DF403DFB6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {EB3EA03E-1E76-4965-B9BB-E913FF4684EA} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2017-09-05] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\******\Documents\******\NetHood\resources on customergoldenrules.bpweb.bp.com\target.lnk -> hxxp://customergoldenrules.bpweb.bp.com/data/resource
Shortcut: C:\Users\******\Documents\******\NetHood\My Web Sites on MSN\target.lnk -> hxxp://www.msnusers.co

ShortcutWithArgument: C:\Users\******\Documents\******\My Documents\LubQum.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) ->  hxxp:\bp1vieap001\bpl_qm/lubqum/index.htm

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2006-12-04 01:25 - 2006-12-04 01:25 - 000022723 _____ () C:\Windows\System32\sugs1l3.dll
2015-07-08 23:18 - 2015-07-08 23:18 - 000794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2014-05-11 16:36 - 2017-01-17 02:17 - 000090304 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2017-05-08 09:35 - 2017-05-08 09:35 - 000325632 _____ () C:\Program Files\Garmin\Device Interaction Service\GpsImgWrapper.dll
2018-01-10 10:07 - 2018-01-10 10:07 - 000073216 _____ () C:\Program Files\Garmin\Device Interaction Service\FixBootSector.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2018-01-28 19:07 - 000000866 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-639037156-2214892804-280584213-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\******\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: IBMPMSVC => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: TeamViewer => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: GarminExpressTrayApp => "C:\Program Files\Garmin\Express Tray\ExpressTray.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{D5A15EB8-722E-46A4-BD70-7ABA3E583CE4}C:\users\******\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\******\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{33384F06-6918-4461-8C79-7B02AA5CEE97}C:\users\******\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\******\appdata\local\akamai\netsession_win.exe
FirewallRules: [{5BFC1BE9-BC3F-47A9-900A-E39A1F40B4E6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{A59774BD-048C-4EC9-936A-A442E08BEE83}] => (Allow) C:\Program Files\Microsoft Office 15\Root\Office15\outlook.exe
FirewallRules: [TCP Query User{31AF99BB-3080-470A-99A7-A07A2313BFDD}C:\users\******\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\******\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{44AB7213-5AA6-4FD2-B107-CE7EA53A60B3}C:\users\******\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\******\appdata\local\akamai\netsession_win.exe
FirewallRules: [{EDDA5F17-BF0F-47CE-AB80-CBB43F73D562}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{C8D18FAE-301D-46E6-8229-6E51CAAFF372}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{86C2DF4D-637B-4D70-9A08-C12AE2539C60}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{49654D79-C331-4EC8-8B53-95DAAA9C6E46}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{A3BE127E-2BAC-464F-8077-3BFD575FAFE1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{A3ACA30E-E506-44DC-8CB3-DC2E2CC9F4D5}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{5B110196-0056-4546-AC85-254EE9E3461B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4BC33386-2BC5-42A4-9A97-936520B82D75}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{1691EC2B-A8B9-4814-B56B-A29AD2417644}] => (Allow) C:\Users\******\AppData\Local\Microsoft\OneDrive\OneDrive.exe

==================== Wiederherstellungspunkte =========================

11-01-2018 18:06:06 Windows Update
11-01-2018 23:23:16 Windows Update
13-01-2018 00:07:47 Windows Update
19-01-2018 16:22:42 Windows Update
19-01-2018 22:08:05 Windows Update
20-01-2018 22:39:42 Garmin Express
23-01-2018 22:58:43 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/29/2018 07:58:51 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST.exe, Version 27.1.2018.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 73c

Startzeit: 01d39932add1b167

Endzeit: 0

Anwendungspfad: C:\Users\******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRUU9B2B\FRST.exe

Berichts-ID: 60b77a0b-0526-11e8-9255-001c26fd89d4

Error: (01/28/2018 06:51:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 58.0.0.6592 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1588

Startzeit: 01d3986004fcc309

Endzeit: 31

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: d66c9c7b-0453-11e8-8c06-001c26fd89d4

Error: (01/27/2018 07:25:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 58.0.0.6592 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f8c

Startzeit: 01d397919709a4db

Endzeit: 60000

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 45ff7060-038f-11e8-947c-001c26fd89d4

Error: (01/24/2018 08:34:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 58.0.0.6592 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 10ec

Startzeit: 01d39541bd1284a1

Endzeit: 32832

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 65211212-013d-11e8-904a-001c26fd89d4

Error: (01/12/2018 08:10:20 PM) (Source: Office Software Protection Platform Service) (EventID: 1014) (User: )
Description: Acquisition of End User License failed. hr=0xC004C003
Sku Id=cd256150-a898-441f-aac0-9f8f33390e45

Error: (01/12/2018 08:10:20 PM) (Source: Office Software Protection Platform Service) (EventID: 8200) (User: )
Description: License acquisition failure details. 
hr=0xC004C003

Error: (01/12/2018 08:05:23 PM) (Source: Garmin Device Interaction Service) (EventID: 0) (User: )
Description: Service cannot be started. Der Dienstprozess konnte keine Verbindung mit dem Dienstcontroller herstellen

Error: (01/11/2018 06:05:55 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: ExpressSelfUpdater.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.IO.IOException
   at System.IO.__Error.WinIOError(Int32, System.String)
   at System.IO.File.InternalCopy(System.String, System.String, Boolean, Boolean)
   at System.IO.File.Copy(System.String, System.String, Boolean)
   at Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[])

Error: (01/11/2018 06:05:54 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: ExpressSelfUpdater.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.IO.IOException
   at System.IO.__Error.WinIOError(Int32, System.String)
   at System.IO.File.InternalCopy(System.String, System.String, Boolean, Boolean)
   at System.IO.File.Copy(System.String, System.String, Boolean)
   at Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[])

Error: (12/23/2017 07:52:00 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0


Systemfehler:
=============
Error: (01/29/2018 07:31:26 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (01/29/2018 04:30:28 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/29/2018 04:30:24 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WinDefend erreicht.

Error: (01/28/2018 08:11:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte nicht gestartet werden.

Error: (01/28/2018 08:11:25 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde nicht richtig gestartet.

Error: (01/28/2018 08:10:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/28/2018 08:10:05 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Adobe Flash Player Update Service erreicht.

Error: (01/28/2018 08:08:56 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte nicht gestartet werden.

Error: (01/28/2018 08:08:23 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde nicht richtig gestartet.

Error: (01/28/2018 08:05:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.


CodeIntegrity:
===================================
  Date: 2017-08-13 13:40:46.094
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\rpcrt4.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.124
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.108
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.108
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.093
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.077
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:50.077
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:49.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:49.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-04 15:49:49.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 2038.3 MB
Verfügbarer physikalischer RAM: 612.44 MB
Summe virtueller Speicher: 4076.59 MB
Verfügbarer virtueller Speicher: 2249.38 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:143.89 GB) (Free:52.59 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 1669C708)
Partition 1: (Active) - (Size=143.9 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=5.2 GB) - (Type=12)

==================== Ende vom Addition.txt ============================
         

Maleware Byte LOG:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.01.18
Scan-Zeit: 19:36
Protokolldatei: 1c0a26fc-045a-11e8-a5db-001c26fd89d4.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3808
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: ******-PC\******

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 182133
Erkannte Bedrohungen: 18
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 16 Min., 27 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, Keine Aktion durch Benutzer, [8674], [186876],1.0.3808

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.ASK.Gen, C:\Users\******\AppData\Local\Temp\APN-Stub\ORJ-V7C, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\USERS\******\APPDATA\LOCAL\TEMP\APN-STUB, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\ORJ-V7C, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\WINDOWS\TEMP\APN-STUB, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808

Datei: 13
PUP.Optional.ASK.Gen, C:\Users\******\AppData\Local\Temp\APN-Stub\ORJ-V7C\Msif4563299-e022-44de-9cbd-becbf1387f04.log, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\Users\******\AppData\Local\Temp\APN-Stub\ORJ-V7C\Stbf4563299-e022-44de-9cbd-becbf1387f04.log, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\ORJ-V7C\Msi6ae03a59-f3c6-4df7-a8b8-f0a521a22dde.log, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\ORJ-V7C\Stb6ae03a59-f3c6-4df7-a8b8-f0a521a22dde.log, Keine Aktion durch Benutzer, [11300], [181296],1.0.3808
PUP.Optional.Conduit, C:\USERS\******\APPDATA\LOCAL\TEMP\NSRB59C\SPSETUP.EXE, Keine Aktion durch Benutzer, [514], [76404],1.0.3808
PUP.Optional.APNToolBar, C:\USERS\******\APPDATA\LOCAL\TEMP\APNSETUP.EXE, Keine Aktion durch Benutzer, [6019], [76242],1.0.3808
PUP.Optional.SearchProtect, C:\USERS\******\APPDATA\LOCAL\TEMP\NSMFEED.EXE, Keine Aktion durch Benutzer, [1925], [112609],1.0.3808
PUP.Optional.SearchProtect, C:\USERS\******\APPDATA\LOCAL\TEMP\NSX48EB.EXE, Keine Aktion durch Benutzer, [1925], [112609],1.0.3808
PUP.Optional.SearchProtect, C:\USERS\******\APPDATA\LOCAL\TEMP\NSMF57A.EXE, Keine Aktion durch Benutzer, [1925], [112609],1.0.3808
PUP.Optional.SearchProtect, C:\USERS\******\APPDATA\LOCAL\TEMP\NSM4FFD.EXE, Keine Aktion durch Benutzer, [1925], [112609],1.0.3808
PUP.Optional.SearchProtect, C:\USERS\******\APPDATA\LOCAL\TEMP\NSR982D.EXE, Keine Aktion durch Benutzer, [1925], [112609],1.0.3808
PUP.Optional.Conduit, C:\USERS\******\APPDATA\LOCAL\TEMP\SP-DOWNLOADER.EXE, Keine Aktion durch Benutzer, [514], [76401],1.0.3808
PUP.Optional.OpenCandy, C:\USERS\******\DOWNLOADS\DTLITE4491-0356.EXE, Keine Aktion durch Benutzer, [463], [297667],1.0.3808

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

Ist unser PC infiziert? Führen derzeit mal keine Bankgeschäfte über dieses System durch. Internet wird nun über IExplorer genutzt.


Vielen Dank für einen Rat,

Liebe Grüße,
Stefan

Wir haben uns entschieden ein neues Notebook zu kaufen, da der PC sehr alt ist:
Intel Pentuium Core2 Duo
2 GB Ram

Und warum sollen man sich hier die Arbeit machen, das Altsystem zu untersuchen? Das ist doch Verschwendung.

Hallo Cosinus,

Vielen Dank für deine Antwort.

Das System war immer mit Kaspersky geschützt und wurde mit ebanking genutzt. Nun stellt sich aber die Frage, ob das System infiziert wurde, oder das Ganze nur mit Firefox zu tun hat und daher nur eine - zB registry Bereinigung - in diese Richtung die Lösung/Beruhigung bringen könnte.

Falls der PC aber befallen worden wäre, stellt sich für uns die Frage, wie und wodurch konnte das passieren.

Daher ginge es nur darum herauszufinden, ob eine Infizierung/bzw welche Art besteht um das in Zukunft zu vermeiden.

Zeitaufwand für einen Helfer soll natürlich minimal sein, ist mir klar. Gibt es also eine Möglichkeit herauszufinden, ob eine Infizierung vorliegt und woher Sie kam (EMail oder Infektion durch 'surfen', Programme wurden keine installiert), damit wir das in Zukunft mit höchster Wahrscheinlichkeit vermeiden können.

Vielen herzlichen Dank.
Stefan

Wie du an Malwarebytes siehst hast du Adware. Sieht man auch am Kürzel PUP.
Dieser Müll kommt üblicherweise durch Junkware rein, die in Setups gegossen wurde siehe zB sowas --> CHIP-Installer - was ist das? - Anleitungen

Passt.

Letzte Frage: e-banking derzeit am System sicher oder nicht deiner Einschätzung nach?

Wie sollen wir vorgehen, wenn das System noch 1 Woche benutzt wird, bis der Neue Laptop im Haus ist?

Vielen Dank für deine Hilfe. /end

Allein schon weil Kaspersky drauf ist würde ich kein Onlinebanking machen. Das Teil hat regelmäßig die Sicherheit ausgehebelt. Ich weiß klingt verrückt, aber Kaspersky meint, auch verschlüsselten traffic, nämlich https, scannen zu müssen. Das geht nur wenn man die Verschlüsselung bricht und somit die Sicherheit durch durch Browser aufgibt.

Ich weiß aber nicht, ob das noch ne Standardsetting ist. Kaspersky ist für mich wie fast jedes andere AV auch gestorben, man kann nur noch Windows Defender und Emsisoft empfehlen!

Alles klar.

Werde das recherchieren, wir haben gerade die neue Lizenz 2018 erworben. :-/

Vielen Dank. Over and out.

kannst ja zB auch da mal lesen --> https://www.heise.de/-3609009

Sehr interessant. Danke.