Windows 7 PC läuft nur noch ganz langsam, oder hängt sich ganz auf. Die Eieruhr am Mauszeiger dreht und dreht...

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 14.03.2018
durchgeführt von Kleinewilde (Administrator) auf KLEINEWILDE-PC (06-04-2018 12:50:24)
Gestartet von C:\Users\Kleinewilde\Desktop
Geladene Profile: Kleinewilde &  (Verfügbare Profile: Kleinewilde)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
() C:\ProgramData\DatacardService\HWDeviceService.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(pdfforge GmbH) C:\Program Files\PDF Architect 3\creator-ws.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Telefónica I+D) C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(TOSHIBA Corporation) C:\Windows\System32\ThpSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(TOSHIBA Corporation) C:\Windows\System32\ThpSrv.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(AVM Berlin) C:\Program Files\avmwlanstick\FRITZWLANMini.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(© 2015 Microsoft Corporation) C:\Users\Kleinewilde\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Telegram Messenger LLP) C:\Users\Kleinewilde\AppData\Roaming\Telegram Desktop\Telegram.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ThpSrv] => C:\Windows\system32\thpsrv /logon
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-01] (Geek Software GmbH)
HKLM\...\Run: [AVMWlanClient] => C:\Program Files\avmwlanstick\FRITZWLANMini.exe [937984 2015-10-01] (AVM Berlin)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-03-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\Run: [BingSvc] => C:\Users\Kleinewilde\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\MountPoints2: {4f39adc6-6d27-11e5-a2bb-002318479f52} - E:\Startme.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\MountPoints2: {6354e827-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\MountPoints2: {6354e834-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\MountPoints2: {ea43f4db-9fdd-11e7-9c9d-002318479f52} - E:\pushinst.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [413696 2010-11-20] (Microsoft Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\Run: [BingSvc] => C:\Users\Kleinewilde\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\MountPoints2: {4f39adc6-6d27-11e5-a2bb-002318479f52} - E:\Startme.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\MountPoints2: {6354e827-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\MountPoints2: {6354e834-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\MountPoints2: {ea43f4db-9fdd-11e7-9c9d-002318479f52} - E:\pushinst.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [413696 2010-11-20] (Microsoft Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\Run: [BingSvc] => C:\Users\Kleinewilde\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\MountPoints2: {4f39adc6-6d27-11e5-a2bb-002318479f52} - E:\Startme.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\MountPoints2: {6354e827-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\MountPoints2: {6354e834-a32e-11e5-bdc5-002318479f52} - F:\AutoRun.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\MountPoints2: {ea43f4db-9fdd-11e7-9c9d-002318479f52} - E:\pushinst.exe
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [413696 2010-11-20] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2015-07-27]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{89DBF9E0-E316-4A7E-A587-C253CE429589}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{C8D18EEB-8EA4-47CC-A156-6C70EFCFFDE7}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E68F3419-E301-4CB9-8EA9-84F0ACABA112}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F0A808ED-A456-49BC-8012-2098CF62D602}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-1082024440-2236225492-841398130-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.rp-online.de/
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.rp-online.de/
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.rp-online.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: PDF Architect 3 Helper -> {06E08260-0695-4EC1-A74B-1310D8899D93} -> C:\Program Files\PDF Architect 3\creator-ie-helper.dll [2015-04-24] (pdfforge GmbH)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-01-27] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-27] (Oracle Corporation)
Toolbar: HKLM - PDF Architect 3 Toolbar - {2DFF3579-5AA7-45B9-9328-1D38EA230861} - C:\Program Files\PDF Architect 3\creator-ie-plugin.dll [2015-04-24] (pdfforge GmbH)

FireFox:
========
FF DefaultProfile: oux08y1l.default
FF ProfilePath: C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default [2017-10-02]
FF Homepage: Mozilla\Firefox\Profiles\oux08y1l.default -> hxxp://www.msn.com/?pc=SK216&ocid=SK216DHP&osmkt=de-de
FF Extension: (Bing Search) - C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default\Extensions\bingsearch.full@microsoft.com.xpi [2017-10-02] [Legacy]
FF Extension: (Youtube Unblocker Remediation) - C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default\features\{36de65f9-8cac-4b2f-aa9f-30ef81ca3020}\malware-remediation@mozilla.org.xpi [2017-01-17] [Legacy]
FF SearchPlugin: C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default\searchplugins\bing-.xml [2017-10-02]
FF SearchPlugin: C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default\searchplugins\istartpageing.xml [2015-12-01]
FF HKLM\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension
FF Extension: (PDF Architect 3 Creator) - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-08-24] [Legacy] [ist nicht signiert]
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-27] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-12] (Adobe Systems Inc.)
FF Plugin: PDF Architect 3 -> C:\Program Files\PDF Architect 3\np-previewer.dll [2015-04-24] (pdfforge GmbH)

Chrome: 
=======
CHR HomePage: Default -> msn.com
CHR StartupUrls: Default -> "hxxp://www.rp-online.de/"
CHR Profile: C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default [2018-04-06]
CHR Extension: (Präsentationen) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-16]
CHR Extension: (Docs) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-16]
CHR Extension: (Google Drive) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]
CHR Extension: (Adblock Plus) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-04-05]
CHR Extension: (Google-Suche) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Cloud Browser) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\enbepfpjlejecgbmaijolhgjmpkiimcd [2017-12-05]
CHR Extension: (Tabellen) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-16]
CHR Extension: (Helium Backup) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpglbgbpeobllokpmeagpoagjbfknanl [2016-10-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Google Mail) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-27]
CHR Extension: (Chrome Media Router) - C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-03-26]
CHR Profile: C:\Users\Kleinewilde\AppData\Local\Google\Chrome\User Data\System Profile [2015-07-28]
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1082024440-2236225492-841398130-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1136744 2018-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [492560 2018-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [492560 2018-02-14] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1533608 2018-02-14] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [443024 2018-03-12] (Avira Operations GmbH & Co. KG)
S4 AvmSwitchUsb; C:\Program Files\avmwlanstick\AVMSwitchUsb.exe [125440 2015-10-01] () [Datei ist nicht signiert]
R2 HWDeviceService.exe; C:\ProgramData\DatacardService\HWDeviceService.exe [271712 2011-03-14] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4707104 2018-03-27] (Malwarebytes)
S2 Mobile Partner. RunOuc; C:\Program Files\Mobile Partner\UpdateDog\ouc.exe [246112 2015-12-16] ()
S3 PDF Architect 3; C:\Program Files\PDF Architect 3\ws.exe [2244312 2015-04-24] (pdfforge GmbH)
S3 PDF Architect 3 CrashHandler; C:\Program Files\PDF Architect 3\crash-handler-ws.exe [901336 2015-04-24] (pdfforge GmbH)
R2 PDF Architect 3 Creator; C:\Program Files\PDF Architect 3\creator-ws.exe [740568 2015-04-24] (pdfforge GmbH)
S3 PrintNotify; C:\Windows\system32\spool\DRIVERS\W32X86\3\PrintConfig.dll [2241024 2017-09-29] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [10945776 2017-12-15] (TeamViewer GmbH)
R2 TGCM_ImportWiFiSvc; C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2017-06-16] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [130912 2017-09-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [156088 2018-02-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-21] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2015-10-01] (AVM Berlin) [Datei ist nicht signiert]
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-21] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae.sys [58656 2018-03-19] ()
S3 fwlanusb6_860; C:\Windows\System32\DRIVERS\fwlanusb6_860.sys [1759904 2015-10-01] (AVM GmbH)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [167656 2018-04-06] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [93920 2018-04-06] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [40160 2018-04-06] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [220896 2018-04-06] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [72824 2018-04-06] (Malwarebytes)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S3 s1018obex; C:\Windows\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-04-06 12:50 - 2018-04-06 12:50 - 000020062 _____ C:\Users\Kleinewilde\Desktop\FRST.txt
2018-04-06 12:40 - 2018-04-06 12:50 - 000000000 ____D C:\FRST
2018-04-06 12:39 - 2018-04-06 12:39 - 008222496 _____ (Malwarebytes) C:\Users\Kleinewilde\Desktop\adwcleaner_7.0.8.0.exe
2018-04-06 12:38 - 2018-04-06 12:37 - 001764352 _____ (Farbar) C:\Users\Kleinewilde\Desktop\FRST.exe
2018-04-06 12:25 - 2018-04-06 12:32 - 000000000 ____D C:\gesammeltes Desktop 6.04
2018-04-06 11:56 - 2018-04-06 11:59 - 000072824 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-04-06 11:56 - 2018-04-06 11:57 - 000000000 ____D C:\Users\Kleinewilde\Desktop\Trojan
2018-04-06 11:56 - 2018-04-06 11:56 - 000167656 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-04-06 11:56 - 2018-04-06 11:56 - 000093920 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-04-06 11:56 - 2018-04-06 11:56 - 000040160 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-04-06 11:55 - 2018-04-06 11:55 - 000220896 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-04-06 11:55 - 2018-04-06 11:55 - 000002020 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-04-06 11:55 - 2018-04-06 11:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-04-06 11:55 - 2018-04-06 11:55 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-04-06 11:55 - 2018-04-06 11:55 - 000000000 ____D C:\Program Files\Malwarebytes
2018-04-06 11:55 - 2018-03-19 12:57 - 000058656 _____ C:\Windows\system32\Drivers\mbae.sys
2018-04-06 11:35 - 2018-04-06 11:36 - 000000000 ____D C:\Eset Funde
2018-04-06 08:38 - 2018-04-06 08:38 - 000000000 ____D C:\Program Files\ESET
2018-03-23 02:05 - 2018-03-23 02:05 - 000001078 _____ C:\Users\Public\Desktop\Avira.lnk
2018-03-19 22:10 - 2018-02-13 20:31 - 000117440 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-03-19 22:10 - 2018-02-13 20:24 - 000534016 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 001893888 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-03-19 22:10 - 2018-02-13 16:04 - 001319424 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000594944 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000508416 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000339968 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000313856 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000212992 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-03-19 22:10 - 2018-02-13 16:04 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-04-06 12:42 - 2009-07-14 06:34 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-04-06 12:42 - 2009-07-14 06:34 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-04-06 11:50 - 2015-10-20 09:54 - 000000000 ____D C:\AdwCleaner
2018-04-03 19:35 - 2010-11-21 02:46 - 000699342 _____ C:\Windows\system32\perfh007.dat
2018-04-03 19:35 - 2010-11-21 02:46 - 000149450 _____ C:\Windows\system32\perfc007.dat
2018-04-03 19:35 - 2010-11-20 23:01 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2018-04-03 19:35 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\inf
2018-04-03 19:30 - 2015-07-27 23:56 - 000000000 ____D C:\Users\Kleinewilde\AppData\Roaming\Telegram Desktop
2018-04-03 19:26 - 2009-07-14 06:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-04-02 02:11 - 2015-10-01 23:48 - 000000000 ____D C:\Windows\Minidump
2018-04-01 22:42 - 2015-10-01 23:47 - 161883778 _____ C:\Windows\MEMORY.DMP
2018-03-26 04:38 - 2015-07-29 10:25 - 000000000 ____D C:\Windows\system32\appraiser
2018-03-26 00:22 - 2015-07-29 03:32 - 000000000 ____D C:\Windows\system32\MRT
2018-03-26 00:09 - 2017-10-12 10:02 - 127391104 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-03-26 00:09 - 2015-07-29 03:31 - 127391104 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-03-23 02:58 - 2015-07-27 21:20 - 000002162 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-03-23 02:05 - 2015-07-27 21:13 - 000000000 ____D C:\ProgramData\Package Cache
2018-03-23 02:05 - 2015-07-27 21:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-03-19 02:03 - 2015-10-25 17:07 - 000804352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-03-19 02:03 - 2015-10-25 17:07 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-03-19 02:03 - 2015-10-25 17:07 - 000000000 ____D C:\Windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-29 22:55 - 2016-05-22 01:07 - 000029696 _____ () C:\Users\Kleinewilde\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Einige Dateien in TEMP:
====================
2015-07-27 21:12 - 2016-07-06 00:28 - 000000000 ____D () C:\Users\Kleinewilde\AppData\Local\Temp\avgnt.exe
2017-10-02 14:18 - 2017-10-02 14:18 - 001118360 _____ (© 2015 Microsoft Corporation) C:\Users\Kleinewilde\AppData\Local\Temp\BSvcProcessor.exe
2017-10-02 14:18 - 2017-10-02 14:18 - 000170128 _____ (© 2015 Microsoft Corporation) C:\Users\Kleinewilde\AppData\Local\Temp\BSvcUpdater.exe
2017-07-27 04:06 - 2017-07-27 04:06 - 000740416 _____ (Oracle Corporation) C:\Users\Kleinewilde\AppData\Local\Temp\jre-8u144-windows-au.exe
2018-01-27 11:45 - 2018-01-27 11:45 - 001864256 _____ (Oracle Corporation) C:\Users\Kleinewilde\AppData\Local\Temp\jre-8u161-windows-au.exe
2017-10-02 13:55 - 2017-10-02 13:56 - 058881488 _____ (Skype Technologies S.A.) C:\Users\Kleinewilde\AppData\Local\Temp\SkypeSetup.exe
2017-10-02 14:03 - 2017-10-02 14:03 - 014456872 _____ (Microsoft Corporation) C:\Users\Kleinewilde\AppData\Local\Temp\vc_redist.x86.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-03-29 04:21

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 14.03.2018
durchgeführt von Kleinewilde (06-04-2018 12:51:16)
Gestartet von C:\Users\Kleinewilde\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2015-07-27 18:15:38)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1082024440-2236225492-841398130-500 - Administrator - Disabled)
Gast (S-1-5-21-1082024440-2236225492-841398130-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1082024440-2236225492-841398130-1005 - Limited - Enabled)
Kleinewilde (S-1-5-21-1082024440-2236225492-841398130-1000 - Administrator - Enabled) => C:\Users\Kleinewilde

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Amazon Kindle (HKU\S-1-5-21-1082024440-2236225492-841398130-1000\...\Amazon Kindle) (Version: 1.13.1.42052 - Amazon)
Amazon Kindle (HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\...\Amazon Kindle) (Version: 1.13.1.42052 - Amazon)
Amazon Kindle (HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\...\Amazon Kindle) (Version: 1.13.1.42052 - Amazon)
Avira (HKLM\...\{5269e51a-b619-4c55-8a5c-8c7eaf27e6cf}) (Version: 1.2.108.24268 - Avira Operations GmbH & Co. KG)
Avira (HKLM\...\{DBA89A98-6FF1-4FE3-8147-69DD2C5DE889}) (Version: 1.2.108.24268 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.34.27 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM\...\AVMWLANCLI) (Version: 06.20.07 - AVM Berlin)
calibre (HKLM\...\{8086BC53-E9B3-4D8B-A39C-469E64FAC30C}) (Version: 2.44.1 - Kovid Goyal)
D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DriverTools 1.0 (HKLM\...\DriverTools) (Version: 1.0 - Huawei Technologies Co.,Ltd)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
FlexPoints 2.0 (HKLM\...\{F460E5B9-E678-484B-A2E8-BFDF93A57A03}) (Version: 1.00.0000 - Weight Watchers)
Google Chrome (HKLM\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Earth Pro (HKLM\...\{FA1BBF34-E994-4310-95D7-BE93092B8E61}) (Version: 7.3.1.4507 - Google)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Helium (HKLM\...\{9A781940-AC41-4D5E-8E1E-76A04B916FB9}) (Version: 1.0.0 - ClockworkMod)
iPhoto Plus 4 (HKLM\...\iPhoto Plus 4) (Version:  - )
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)
Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Malwarebytes Version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
MediaCoder 0.8.36.5755 (HKLM\...\MediaCoder) (Version: 0.8.36.5755 - Mediatronic)
Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mobile Connection Manager (HKLM\...\o2DE) (Version:  - Mobile Connection Manager)
Mobile Partner (HKLM\...\Mobile Partner) (Version: 21.005.15.00.705 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 46.0.1 (x86 de) (HKLM\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Notepad++ (HKLM\...\Notepad++) (Version: 6.8.3 - Notepad++ Team)
OLYMPUS Digital Camera Updater (HKLM\...\{D18925CE-5AF9-4394-8EF7-1081FFE7E98B}) (Version: 1.2.0 - OLYMPUS IMAGING CORP.)
OLYMPUS Viewer 3 (HKLM\...\{F0C70F68-E57F-4D76-A012-E20F8E12946E}) (Version: 1.4.1 - OLYMPUS IMAGING CORP.)
PDF Architect 3 (HKLM\...\PDF Architect 3) (Version: 3.0.45.22485 - pdfforge GmbH)
PDF Architect 3 Create Module (HKLM\...\{38BA288B-C4F4-4C62-9237-4BFAB374F966}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDF Architect 3 Edit Module (HKLM\...\{5183F03D-90FA-493B-A074-F0F78B8486AD}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDF Architect 3 View Module (HKLM\...\{EB24E9E7-4BC1-4FD7-BF86-BDE07A7A03D7}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.2 - pdfforge)
Samsung Kies3 (HKLM\...\{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15072.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15072.2 - Samsung Electronics Co., Ltd.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Smart Switch (HKLM\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.0.15113.12 - Samsung Electronics Co., Ltd.) Hidden
Smart Switch (HKLM\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.0.15113.12 - Samsung Electronics Co., Ltd.)
TeamViewer 13 (HKLM\...\TeamViewer) (Version: 13.0.6447 - TeamViewer)
TOSHIBA HDD Protection (HKLM\...\{94A90C69-71C1-470A-88F5-AA47ECC96B40}) (Version: 2.2.0.0 - TOSHIBA Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\E77704EF5E71F4F18CADFBFA68595AFE036D5D97) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)
Winmail Opener 1.4 (HKLM\...\Winmail Opener) (Version: 1.4 - Eolsoft)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
Wireshark 1.12.8 (32-bit) (HKLM\...\Wireshark) (Version: 1.12.8 - The Wireshark developer community, hxxp://www.wireshark.org)
WLMail Backup - Windows Live Mail Backup (HKLM\...\WLMailBackup-WindowsLiveMailBackup) (Version:  - )
ZTE USB Driver (HKLM\...\ZTE USB Driver) (Version: 1.0.1.25_TME - ZTE Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++] -> {00F3C2EC-A6EE-11DE-A03A-EF8F55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2015-04-15] ()
ContextMenuHandlers1: [PDFArchitect3_PDFManagerExt] -> {7519DD38-AA6F-4250-8E81-F1576DA1A05E} => C:\Program Files\PDF Architect 3\creator-context-menu.dll [2015-04-24] (pdfforge GmbH)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-12-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-02-11] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-12-18] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0243130E-E61F-46B8-8D9B-61E94B8B7B85} - System32\Tasks\{AA6C7630-B01A-48F3-8957-70F20AFFF52A} => C:\Windows\system32\pcalua.exe -a C:\Users\Kleinewilde\AppData\Local\Temp\Temp1_routerpassview161.zip\RouterPassView.exe <==== ACHTUNG
Task: {3B3F16E7-2EAF-4948-8E12-D7B1DF91471C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-27] (Google Inc.)
Task: {3BE7EE56-E6EB-4EF9-BCFD-194B30276E56} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files\Avira\Antivirus\avgnt.exe [2018-02-14] (Avira Operations GmbH & Co. KG)
Task: {8BFB79B1-3D5A-48FC-ACBE-8C4298412173} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-27] (Google Inc.)
Task: {B3127A6B-C91B-4DA2-9375-BE5C4343169B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {F75346D4-813A-49F3-A2BA-1BDC042F32BF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-19] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\Kleinewilde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RouteConverter\RouteConverter.lnk -> C:\Program Files\Java\jre1.8.0_161\bin\javaws.exe (Oracle Corporation) -> -localfile -J-Djnlp.application.href=hxxp://www.routeconverter.de/routeconverter/launch/ "C:\Users\Kleinewilde\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\4729469a-384395b7"
ShortcutWithArgument: C:\Users\Kleinewilde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Helium Backup.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=gpglbgbpeobllokpmeagpoagjbfknanl

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-03-14 17:27 - 2011-03-14 17:27 - 000271712 _____ () C:\ProgramData\DatacardService\HWDeviceService.exe
2015-12-16 10:57 - 2015-12-16 10:55 - 000246112 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
2015-12-16 10:57 - 2015-12-16 10:55 - 000011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll
2015-12-16 10:57 - 2015-12-16 10:55 - 000043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2015-12-16 10:57 - 2015-12-16 10:55 - 002415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll
2015-12-16 10:57 - 2015-12-16 10:55 - 001148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2015-12-16 10:57 - 2015-12-16 10:55 - 000384512 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2015-12-16 10:57 - 2015-12-16 10:55 - 000398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll
2015-04-15 22:13 - 2015-04-15 22:13 - 000260608 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2016-02-04 23:15 - 2016-02-01 12:34 - 000074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-02-04 23:15 - 2016-02-01 12:34 - 000052256 _____ () C:\Program Files\PDF24\OperationUI.dll
2018-03-23 02:58 - 2018-03-20 08:07 - 003737944 _____ () C:\Program Files\Google\Chrome\Application\65.0.3325.181\libglesv2.dll
2018-03-23 02:58 - 2018-03-20 08:07 - 000085848 _____ () C:\Program Files\Google\Chrome\Application\65.0.3325.181\libegl.dll
2018-04-06 11:55 - 2018-03-12 15:09 - 001936672 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-06 11:55 - 2018-03-27 13:47 - 001912096 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1082024440-2236225492-841398130-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kleinewilde\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120058331\Control Panel\Desktop\\Wallpaper -> C:\Users\Kleinewilde\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1082024440-2236225492-841398130-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04062018120130160\Control Panel\Desktop\\Wallpaper -> C:\Users\Kleinewilde\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{97E43460-0CF3-425C-9A6A-452529450941}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{67ED47DF-D540-488F-BAA2-1A8F9630B8DF}] => (Allow) LPort=2869
FirewallRules: [{A2994D34-8FE4-47F6-973B-3BD1DE1315CB}] => (Allow) LPort=1900
FirewallRules: [{1662ADAB-FBAC-4BCC-A0A2-2BBEE5CEF9D8}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{5C340352-64E0-4E0E-ABE3-9FF929413765}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe
FirewallRules: [{FF8A44B0-62AE-4C27-82D4-424F6769EEA3}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{B719FC1C-7019-4DD3-A7EA-F4174C02903B}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B85FE73E-D775-4EEE-94D8-B3173F4FB348}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{625317DD-31B1-47D6-8BEB-7834034D518B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{C6ECA37D-A6E3-436C-95E9-A2CED6B59B6A}C:\users\kleinewilde\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\kleinewilde\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{4CF80AC3-2ED7-4A4A-ABC1-9243F55DED36}C:\users\kleinewilde\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\kleinewilde\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{B5115EDD-41DE-4855-A688-A51614C009BB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C805BEC8-7583-4332-B32E-7B2D90B878C6}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{64D1BA77-2C03-436B-A7A2-2B022C9A4865}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{89F17ED1-FE00-409B-8C02-70D522E4746C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{1A78871E-8D9D-4ACA-88EE-41E4B292A04D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6DEBA8D5-03F2-48EE-ADB4-CFA5B7CD05E1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E9064E90-9AD1-4CCC-B73B-2B19E2BFE01C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

20-03-2018 02:34:14 Geplanter Prüfpunkt
26-03-2018 00:01:33 Windows Update
02-04-2018 02:37:35 Geplanter Prüfpunkt
06-04-2018 10:00:35 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/06/2018 12:48:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST.exe, Version 14.3.2018.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1bf4

Startzeit: 01d3cd93ae7886d7

Endzeit: 5

Anwendungspfad: C:\Users\Kleinewilde\Desktop\FRST.exe

Berichts-ID:

Error: (04/06/2018 11:42:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm adwcleaner_7.0.8.0.exe, Version 7.0.8.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1aac

Startzeit: 01d3cd8b74ae7c08

Endzeit: 8

Anwendungspfad: C:\Users\Kleinewilde\Downloads\Monster FM 17\dezember 17\adwcleaner_7.0.8.0.exe

Berichts-ID:

Error: (04/06/2018 04:30:27 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.

Error: (04/06/2018 04:30:20 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.

Error: (04/05/2018 03:53:25 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.

Error: (04/05/2018 03:53:19 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.

Error: (04/04/2018 04:23:31 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.

Error: (04/04/2018 04:23:23 AM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office 2000 Premium -- Fehler 1706. Es wurde keine gültige Quelle für das Produkt "Microsoft Office 2000 Premium" gefunden. Die Installation kann nicht fortgesetzt werden.


Systemfehler:
=============
Error: (04/06/2018 12:09:19 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:09:14 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:09:10 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:09:06 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:09:02 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:08:58 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:08:54 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (04/06/2018 12:08:50 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 1913.18 MB
Verfügbarer physikalischer RAM: 616.57 MB
Summe virtueller Speicher: 3826.36 MB
Verfügbarer virtueller Speicher: 1712.76 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:225.78 GB) (Free:90.91 GB) NTFS

\\?\Volume{0de4e252-3489-11e5-874e-806e6f6e6963}\ (System) (Fixed) (Total:1.46 GB) (Free:1.29 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 08E1C6C2)
Partition 1: (Active) - (Size=1.5 GB) - (Type=27)
Partition 2: (Not Active) - (Size=225.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=5.6 GB) - (Type=17)

==================== Ende vom Addition.txt ============================
         

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 06.04.18
Scan-Zeit: 12:00
Protokolldatei: 64533104-3981-11e8-bdc9-002318479f52.json
Administrator: Ja

-Softwaredaten-
Version: 3.4.5.2467
Komponentenversion: 1.0.342
Version des Aktualisierungspakets: 1.0.4638
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Kleinewilde-PC\Kleinewilde

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 215100
Erkannte Bedrohungen: 6
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 15 Min., 53 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 6
PUP.Optional.StartPage.ShrtCln, C:\USERS\KLEINEWILDE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OUX08Y1L.DEFAULT\SEARCHPLUGINS\istartpageing.xml, Keine Aktion durch Benutzer, [3990], [373841],1.0.4638
PUP.Optional.MindSpark.Generic, C:\USERS\KLEINEWILDE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_quickphotoedit.dl.myway.com_0.localstorage, Keine Aktion durch Benutzer, [1694], [443124],1.0.4638
PUP.Optional.MindSpark.Generic, C:\USERS\KLEINEWILDE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_quickphotoedit.dl.myway.com_0.localstorage-journal, Keine Aktion durch Benutzer, [1694], [443124],1.0.4638
PUP.Optional.MindSpark.Generic, C:\USERS\KLEINEWILDE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_quickphotoedit.dl.tb.ask.com_0.localstorage, Keine Aktion durch Benutzer, [1694], [443123],1.0.4638
PUP.Optional.MindSpark.Generic, C:\USERS\KLEINEWILDE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_quickphotoedit.dl.tb.ask.com_0.localstorage-journal, Keine Aktion durch Benutzer, [1694], [443123],1.0.4638
PUP.Optional.DeskCut, C:\USERS\KLEINEWILDE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OUX08Y1L.DEFAULT\PREFS.JS, Keine Aktion durch Benutzer, [1714], [303340],1.0.4638

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

# AdwCleaner 7.0.8.0 - Logfile created on Fri Apr 06 13:21:21 2018
# Updated on 2018/08/02 by Malwarebytes 
# Database: 2018-04-06.1
# Running on Windows 7 Professional (X86)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

PUP.Optional.Legacy, C:\Users\Kleinewilde\AppData\Roaming\Mozilla\Firefox\Profiles\oux08y1l.default\searchplugins\istartpageing.xml


***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\plarium.com
PUP.Optional.SlimCleanerPlus, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
PUP.Optional.SlimCleanerPlus, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************



########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########