Notebook jault auf & klappert

MG89 · 22.01.2019, 09:22

Hallo,

schon seit einiger Zeit klappert mein Laptop sehr laut. Mal mehr mal weniger. Erst dachte ich der Lüfter hätte ne Unwucht aber mein Aufschrauben konnte ich davon nichts erkennen. Hinzu kommt, dass das Notebook teilweise so extrem aufjault das man das Gefühl bekommt es fliegt einen gleich um die Ohren. Einen Ruhezustand gibt es eigentlich nicht es ist immer ein rattern vorhanden. Vor kurzem habe ich das Notebook auch komplett neu aufgesetzt was aber nicht wirklich was geändert hat. Eventuell wurden auch Treiber nicht richtig installiert?
Ich habs mal versucht aufzunehmen und hochgeladen:

https://www.mediafire.com/file/6widwzwdcdo17b0/klappern_l%FCfter.mp4/file

Leider habe ich keine Garantie mehr deshalb wollte ich alles was ich selbst reparieren könnte vorher abchecken.
Eckdaten von meinem Notebook:
Win 10 Pro 64 Bit
Intel Core i7 CPU @2.50 GHz 2.5 GHz
16GB RAM

Ein Scanfile von Malwarebytes hänge ich auch an. Danke für jeden Tipp.

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 22.01.19
Scan-Zeit: 09:00
Protokolldatei: cf9e24b2-1e1b-11e9-a1b5-80fa5b0bbd8c.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.519
Version des Aktualisierungspakets: 1.0.8906
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.523)
CPU: x64
Dateisystem: NTFS
Benutzer: MAGNUS\magnu

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 277501
Erkannte Bedrohungen: 147
In die Quarantäne verschobene Bedrohungen: 147
Abgelaufene Zeit: 0 Min., 55 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.SlimCleanerPlus, HKLM\SOFTWARE\WOW6432NODE\SlimWare Utilities Inc\SlimDrivers, In Quarantäne, [1488], [396321],1.0.8906
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\SlimWare Utilities, Inc.\DriverApp, In Quarantäne, [2920], [341522],1.0.8906
PUP.Optional.DriverUpdate, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SWDUMon, In Quarantäne, [2920], [448467],1.0.8906

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 16
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01&ven_8086&dev_2807&subsys_80860101, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus\virtualdevice, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c3a, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\corsairbus, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Images, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\PROGRAMDATA\SlimWare Utilities, Inc, In Quarantäne, [1488], [334848],1.0.8906

Datei: 128
PUP.Optional.SlimCleanerPlus, C:\USERS\MAGNU\APPDATA\LOCAL\SlimWare Utilities Inc\SLIMDRIVERS\ignores.dat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\acpi\acpi0003\cmbatt.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\acpi\genuineintel_-_intel64\cpu.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\acpi\pnp0c0a\cmbatt.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\bth\ms_bthbrb\bth.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\bth\ms_bthbrb\bth.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\bth\ms_bthle\bthleenum.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\bth\ms_bthpan\bthpan.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\bth\ms_rfcomm\tdibth.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus\virtualdevice\CorsairVHidDriver.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus\virtualdevice\corsairvhiddriver.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus\virtualdevice\corsairvhiddriver.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\corsairbus\virtualdevice\CorsairVHidDriver.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\gencdrom\cdrom.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\gendisk\disk.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01\hdaudio.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01\hdaudio.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01&ven_8086&dev_2807&subsys_80860101\IntcDAud.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01&ven_8086&dev_2807&subsys_80860101\intcdaud.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01&ven_8086&dev_2807&subsys_80860101\intcdaud.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hdaudio\func_01&ven_8086&dev_2807&subsys_80860101\IntcDAud.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hid_device_system_keyboard\keyboard.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\hid_device_system_mouse\msmouse.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\cc_010601\mshdc.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\cc_0403\hdaudbus.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\cc_0601\machine.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\cc_0604\pci.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\cc_0c0330\usbxhci.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\RsCRIcon.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\RtCRX64.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\RtsPer.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\RtsPer64.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\rtsperx.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\rtsperx.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_5287&subsys_35011558\SDRTCPRM.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_10ec&dev_8168&rev_12\rt640x64.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_08b3&subsys_00708086\netwbw02.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c26\usbport.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c2d\usbport.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c3a\HECI.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c3a\heci.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c3a\heci.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\pci\ven_8086&dev_8c3a\TeeDriverW8x64.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\basicdisplay\basicdisplay.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\basicrender\basicrender.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\cad\ChargeArbitration.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\compositebus\compositebus.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\corsairbus\CorsairVBusDriver.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\corsairbus\corsairvbusdriver.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\corsairbus\corsairvbusdriver.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\corsairbus\CorsairVBusDriver.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot\FocusriteUSB.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot\focusriteusbmedia.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot\focusriteusbmedia.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot\FocusriteUSBSwRoot.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\focusriteusbswroot\WdfCoInstaller01011.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\kdnic\kdnic.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus\LGBusEnum.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus\lgbusenum.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus\lgbusenum.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus\LGBusEnum.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\logigamepanelvirtualbus\LGJoyXlCore.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\mssmbios\mssmbios.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\nvvhci\nvvhci.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\nvvhci\nvvhci.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\nvvhci\nvvhci.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\rdpbus\rdpbus.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\spaceport\spaceport.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\spaceport\spaceport.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\swenum\swenum.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\umbus\umbus.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\vdrvroot\vdrvroot.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\root\volmgr\volmgr.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\storage\volume\volume.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\class_01\wdma_usb.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\class_03\input.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\class_03&subclass_01\input.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\class_08&subclass_06&prot_62\uaspstor.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\class_0e\usbvideo.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\composite\usb.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\root_hub20\usbport.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\root_hub30\usbhub3.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\usb30_hub\usbhub3.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_0955&pid_9000\nvvad.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_0955&pid_9000\nvvad.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_0955&pid_9000\nvvad.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\9EarsSurroundSound.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\CorsairGamingAudio.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\corsairgamingaudio.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\corsairgamingaudio.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\CorsairGamingAudioamd64.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\CorsairGamingAudioCoinstamd64.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1b1c&pid_0a2b&mi_00\CorsairGamingAudioPOamd64.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\Application.ico, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\EgisFP.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\EgisFP.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\egisfp.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\egisfp.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\engine.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\sensor.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_1c7a&pid_0603\wudfupdate_01011.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtfw.dat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtproppage.dll, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtsiva.exe, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtusb.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtusb.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtusb.PNF, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\usb\vid_8087&pid_07dc\ibtusb.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Backups\20180910T055708611810\module_info, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Images\acer.png, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs\2018-09-10 07-56-26 0.log, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs\2018-09-10 08-11-55 0.log, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs\2018-09-10 19-05-38 0.log, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs\2018-09-11 08-27-35 0.log, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\Logs\2018-09-12 14-09-24 0.log, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\rupdates.db, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\settings.db, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\supdates.db, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\SWDUMon.cat, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\SWDUMon.inf, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\Users\magnu\AppData\Local\SlimWare Utilities Inc\SlimDrivers\SWDUMon.sys, In Quarantäne, [1488], [396320],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\000A4657AF91AD50841614DDDCFDAD77900000000004402887.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\005E8672D37E41815E7A1C751BC9E9778D000000000084D5AC.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\006BC28623F77027AE86107BC332EDA7F2000000000C7CB8C7.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\008CE907C604259FF04B12769D8990E7290000000000484E17.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\00A6F5945CF49B396D65B87C82D2AABDC30000000000D03F9F.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.SlimCleanerPlus, C:\ProgramData\SlimWare Utilities, Inc\DriverApp\Downloads\00C1D2708662789F607FB38402C5BB57A500000000004141B9.exe, In Quarantäne, [1488], [334848],1.0.8906
PUP.Optional.DriverUpdate, C:\WINDOWS\SYSTEM32\DRIVERS\SWDUMON.SYS, In Quarantäne, [2920], [448467],1.0.8906

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)

(end)

cosinus · 22.01.2019, 09:46

Verschlissene bzw defekte Lüfter sind laut und haben nichts mit der von Malwarebytes gefundenen Junkware oder irgendwelchen Treibern zu tun.

Die Junkware können wir entfernen, aber über ein Forum kann man Hardware nicht reparieren.

Gelesen und verstanden?

MG89 · 23.01.2019, 08:36

Ist mir schon klar aber es kann ja auch sein dass der Fehler nicht am Lüfter selbst sondern an einem Virus o.ä. liegt, oder?

cosinus · 23.01.2019, 11:02

Was soll denn das jetzt schon wieder....ich hab doch klar und deutlich gesagt, dass laute Lüfter eine andere Ursache haben. Ich versteh diese Fixierung auf Schädlinge die alle immer haben nicht. Das ist mittlerweile so grotesk, dass die Leute regeltrecht enttäuscht sind, wenn man keine Malware findet und somit ihre Einbildung nachweist.

Nochmal: late Lüfter haben nichts mit Schädlingen zu tun. Die Junkware können wir wir entfernendas wird aber alles nichts an lauten Lüftern ändern. Entweder sind die Lüfter laut weil kaputt oder sie drehen ständig auf Hochtouren und das Geräusch ist deswegen im letzteren Fall normal.

MG89 · 23.01.2019, 11:06

Okay verstanden...könnt ihr mir dann helfen die Junkware zu entfernen?

cosinus · 23.01.2019, 11:29

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

MG89 · 23.01.2019, 11:40

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019
durchgeführt von magnu (Administrator) auf MAGNUS (23-01-2019 11:35:43)
Gestartet von C:\Users\magnu\Downloads
Geladene Profile: magnu (Verfügbare Profile: magnu)
Platform: Windows 10 Pro Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe
() C:\Program Files\Gramblr\gramblr.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
() C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Counter Strike - GO\CS_GO_Arx_Applet.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Splice) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSATray.exe
(Distributed Creation, Inc.) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-04-19] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3942568 2000-01-01] (Synaptics Incorporated)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc.)
HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems, Incorporated)
HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver and Support Assistant\DsaTray.exe [137464 2018-07-30] (Intel)
HKLM-x32\...\Run: [Corsair Utility Engine] => C:\Program Files (x86)\Corsair\Corsair Utility Engine\CUE.exe [21430992 2018-03-27] (Corsair Components, Inc.)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1587680 2018-12-12] (Google Inc.)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3133216 2019-01-05] (Valve Corporation)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe [52374928 2018-12-07] (Splice)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{143b81dd-571e-4136-b562-e7830f123976}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{244599d4-b5eb-48aa-9c6c-17d635dc15dd}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================

FireFox:
========
FF ProfilePath: C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default [2019-01-22]
FF Extension: (app.telemetry Page Speed Monitor) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\Extensions\jid0-OqxcSY9VMeMm8jJqJYy5KM0nmS8@jetpack.xpi [2018-11-01]
FF Extension: (Telemetry coverage) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\features\{194afd92-04b6-4de4-8b8e-4fa33cb80205}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-11-01] [Legacy]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default [2019-01-23]
CHR Extension: (Präsentationen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-09-01]
CHR Extension: (Docs) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-09-01]
CHR Extension: (Google Drive) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]
CHR Extension: (YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-09-01]
CHR Extension: (Avira Password Manager) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-01-10]
CHR Extension: (Adblock Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-12-04]
CHR Extension: (Social Blade) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfidkbgamfhdgmedldkagjopnbobdmdn [2018-11-16]
CHR Extension: (Translate Selected Text) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbimffnjoeobhjhochngikepgfejjmgj [2018-11-09]
CHR Extension: (WAToolkit) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fedimamkpgiemhacbdhkkaihgofncola [2018-09-01]
CHR Extension: (Page load time) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fploionmjgeclbkemipmkogoaohcdbig [2018-10-31]
CHR Extension: (Google Docs Offline) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-01]
CHR Extension: (YouTube Dark Theme) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\icgoeaddhagkbjnnigiblfebijeinfme [2018-12-01]
CHR Extension: (Avira SafeSearch Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2018-10-24]
CHR Extension: (Tag Assistant (by Google)) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2018-11-20]
CHR Extension: (TubeBuddy for YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkhmbddkmdggbhaaaodilponhnccicb [2019-01-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-01]
CHR Extension: (Google Mail) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-09-01]
CHR Extension: (Chrome Media Router) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-19]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems, Incorporated)
R2 DSAService; C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe [23288 2018-07-30] (Intel)
S2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()
R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [14362192 2019-01-09] () [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-04-19] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [353768 2018-05-03] (Intel Corporation)
S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [237736 2000-01-01] (Synaptics Incorporated)
R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [195832 2018-12-19] ()
S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2018-12-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2018-12-11] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\Windows\system32\DRIVERS\AirplaneModeHid.sys [46512 2017-10-25] (Insyde Corporation)
R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudioamd64.sys [95184 2018-02-05] (Corsair Components, Inc.)
R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45528 2018-02-05] (Corsair)
R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21968 2018-02-05] (Corsair)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)
S3 fl2000; C:\Windows\System32\drivers\fl2000.sys [205944 2017-11-23] (Fresco Logic)
R3 FocusriteUSB; C:\Windows\System32\drivers\FocusriteUSB.sys [96400 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 FocusriteUSBAudio; C:\Windows\system32\drivers\FocusriteUSBAudio.sys [54416 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 FocusriteUSBSwRoot; C:\Windows\System32\drivers\FocusriteUSBSwRoot.sys [97936 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136720 2018-05-10] (Intel Corporation)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-08-08] (Logitech Inc.)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-22] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-22] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [72536 2019-01-22] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-22] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [113016 2019-01-23] (Malwarebytes)
R1 MpKsl3bb1fb91; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B7CC9696-C709-4141-8201-D70F1C5817B1}\MpKsl3bb1fb91.sys [58120 2019-01-23] (Microsoft Corporation)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2018-04-12] (Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvcvi.inf_amd64_a158b6202f9671af\nvlddmkm.sys [17212744 2018-08-22] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-08-21] (NVIDIA Corporation)
S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-08-21] (NVIDIA Corporation)
S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [943112 2000-01-01] (Realtek )
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [445656 2013-11-09] (Realsil Semiconductor Corporation)
R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [43008 2018-12-19] ()
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2000-01-01] (Synaptics Incorporated)
S3 usbaudio2; C:\Windows\system32\DRIVERS\usbaudio2.sys [229888 2018-04-12] (Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46680 2018-12-11] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [330936 2018-12-11] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [62136 2018-12-11] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 11:35 - 2019-01-23 11:35 - 002428416 _____ (Farbar) C:\Users\magnu\Downloads\FRST64.exe
2019-01-23 11:35 - 2019-01-23 11:35 - 000021380 _____ C:\Users\magnu\Downloads\FRST.txt
2019-01-23 11:35 - 2019-01-23 11:35 - 000000000 ____D C:\FRST
2019-01-22 15:19 - 2019-01-23 10:31 - 000113016 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2019-01-22 15:19 - 2019-01-22 15:19 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-01-22 15:19 - 2019-01-22 15:19 - 000126624 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2019-01-22 15:19 - 2019-01-22 15:19 - 000072536 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2019-01-22 09:26 - 2019-01-22 09:26 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter (1).mp4
2019-01-22 09:14 - 2019-01-22 09:14 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter.mp4
2019-01-22 09:13 - 2019-01-22 09:13 - 000019079 _____ C:\Users\magnu\Downloads\WhatsApp Ptt 2019-01-22 at 09.09.34.ogg
2019-01-22 09:05 - 2019-01-22 09:05 - 000029811 _____ C:\Users\magnu\Desktop\mbam.txt
2019-01-22 09:00 - 2019-01-22 09:00 - 000198512 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2019-01-22 09:00 - 2019-01-22 09:00 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbamtray
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbam
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Program Files\Malwarebytes
2019-01-22 09:00 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-01-22 08:59 - 2019-01-22 08:59 - 082482456 _____ (Malwarebytes ) C:\Users\magnu\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8888.exe
2019-01-22 08:43 - 2019-01-22 08:43 - 068927980 _____ C:\Users\magnu\Downloads\Audio MG x Wonder.zip
2019-01-21 09:44 - 2019-01-21 09:44 - 000019765 _____ C:\Users\magnu\Downloads\invoice_monitorhalterung.pdf
2019-01-17 12:06 - 2019-01-17 12:06 - 000000000 ____D C:\Users\magnu\Downloads\Adobe After Effects Auto-Save
2019-01-17 11:57 - 2019-01-17 12:06 - 000482774 _____ C:\Users\magnu\Downloads\Template.aep
2019-01-17 08:35 - 2019-01-17 08:35 - 000002678 _____ C:\Windows\System32\Tasks\USER_ESRV_SVC_QUEENCREEK
2019-01-15 11:21 - 2018-09-20 05:12 - 001483576 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2019-01-14 09:42 - 2017-06-03 11:38 - 000000000 ____D C:\Users\magnu\AppData\Roaming\RevealSound
2019-01-12 10:43 - 2019-01-12 10:43 - 000000000 ____D C:\Program Files\Common Files\Softube
2019-01-11 11:00 - 2019-01-11 11:00 - 000000000 ____D C:\Users\magnu\Downloads\VoS_PlugIns_Complete
2019-01-11 10:56 - 2019-01-11 10:56 - 064014188 _____ C:\Users\magnu\Downloads\VoS_PlugIns_Complete.zip
2019-01-11 08:40 - 2019-01-11 08:41 - 000000000 ____D C:\Users\magnu\Desktop\Zayn Type
2019-01-09 08:49 - 2019-01-01 14:50 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2019-01-09 08:49 - 2019-01-01 14:47 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\windowslivelogin.dll
2019-01-09 08:49 - 2019-01-01 14:46 - 012710912 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-01-09 08:49 - 2019-01-01 14:45 - 000714752 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll
2019-01-09 08:49 - 2019-01-01 14:45 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\wlidcredprov.dll
2019-01-09 08:49 - 2019-01-01 14:43 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-01-09 08:49 - 2019-01-01 14:20 - 011902976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-01-09 08:49 - 2019-01-01 14:20 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowslivelogin.dll
2019-01-09 08:49 - 2019-01-01 14:18 - 000500736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2019-01-09 08:49 - 2019-01-01 14:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcredprov.dll
2019-01-09 08:49 - 2019-01-01 08:14 - 001221432 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-01-09 08:49 - 2019-01-01 08:14 - 001029944 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-01-09 08:49 - 2019-01-01 08:14 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2019-01-09 08:49 - 2019-01-01 08:13 - 003292152 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 001363536 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-01-09 08:49 - 2019-01-01 08:13 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 000170808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-01-09 08:49 - 2019-01-01 08:12 - 007520104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002765344 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002465792 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002421288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 000268304 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 000128824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 000043536 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe
2019-01-09 08:49 - 2019-01-01 07:55 - 025856512 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-01-09 08:49 - 2019-01-01 07:50 - 022715392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-01-09 08:49 - 2019-01-01 07:50 - 004383744 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-01-09 08:49 - 2019-01-01 07:48 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe
2019-01-09 08:49 - 2019-01-01 07:48 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2019-01-09 08:49 - 2019-01-01 07:48 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll
2019-01-09 08:49 - 2019-01-01 07:47 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-01-09 08:49 - 2019-01-01 07:47 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2019-01-09 08:49 - 2019-01-01 07:46 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2019-01-09 08:49 - 2019-01-01 07:46 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-01-09 08:49 - 2019-01-01 07:46 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 007573504 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000662528 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-01-09 08:49 - 2019-01-01 07:43 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 004939776 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 002247680 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 001371136 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 000717312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 001159680 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000899072 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000895488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 006571584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 002478664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 002253696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 001989040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000880048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000581808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000381240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-01-09 08:49 - 2019-01-01 07:29 - 022016512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-01-09 08:49 - 2019-01-01 07:22 - 019405312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-01-09 08:49 - 2019-01-01 07:17 - 000153088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 005775872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000317440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 004514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 001628160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 000594432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 001036288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000795648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000516608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll
2019-01-09 08:49 - 2019-01-01 06:23 - 000001310 _____ C:\Windows\system32\tcbres.wim
2019-01-09 08:49 - 2018-12-19 05:49 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-01-06 08:56 - 2019-01-06 08:56 - 019108328 _____ C:\Users\magnu\Downloads\Swae Mix Master.wav
2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite Audio Engineering Ltd
2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\Program Files\FocusriteUSB
2019-01-01 11:47 - 2018-01-09 15:28 - 000097936 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBSwRoot.sys
2019-01-01 11:47 - 2018-01-09 15:28 - 000096400 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSB.sys
2019-01-01 11:47 - 2018-01-09 15:28 - 000054416 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBAudio.sys
2019-01-01 11:23 - 2019-01-01 11:23 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dada Life
2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Program Files (x86)\ASIO4ALL v2
2018-12-28 10:07 - 2018-12-28 10:18 - 000000000 ____D C:\Users\magnu\Desktop\Steuererklärung 2018

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 11:36 - 2018-10-30 17:57 - 000000000 ____D C:\ProgramData\Gramblr
2019-01-23 11:34 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-01-23 11:01 - 2018-09-05 15:28 - 000000000 ____D C:\Users\magnu\AppData\Local\Spectrasonics
2019-01-23 10:27 - 2018-09-01 10:00 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-01-23 08:36 - 2018-09-01 10:06 - 000005750 _____ C:\Windows\system32\PerfStringBackup.INI
2019-01-23 08:36 - 2018-04-12 17:14 - 008523186 _____ C:\Windows\system32\perfh007.dat
2019-01-23 08:36 - 2018-04-12 17:14 - 002321808 _____ C:\Windows\system32\perfc007.dat
2019-01-22 15:20 - 2018-09-01 11:22 - 000000000 ____D C:\Program Files (x86)\Steam
2019-01-22 15:19 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Splice
2019-01-22 15:19 - 2018-09-01 10:18 - 000000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2019-01-22 15:19 - 2018-09-01 10:18 - 000000000 __SHD C:\Users\magnu\IntelGraphicsProfiles
2019-01-22 15:19 - 2018-09-01 10:12 - 000000000 ____D C:\ProgramData\NVIDIA
2019-01-22 15:19 - 2018-09-01 10:01 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-01-22 15:19 - 2018-04-11 22:04 - 000524288 _____ C:\Windows\system32\config\BBI
2019-01-22 12:45 - 2018-09-02 09:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\TS3Client
2019-01-21 10:30 - 2018-09-17 18:10 - 000000000 ____D C:\Users\magnu\Documents\After FX Zeug
2019-01-21 09:58 - 2018-09-18 07:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\HandBrake
2019-01-20 13:33 - 2018-09-09 17:42 - 000000000 ___RD C:\Users\magnu\Desktop\Beats on Youtube
2019-01-19 17:50 - 2018-09-02 07:51 - 000000000 ____D C:\Users\magnu\AppData\Local\CrashDumps
2019-01-19 17:10 - 2018-09-01 11:04 - 000000000 ____D C:\Program Files (x86)\Intel Driver and Support Assistant
2019-01-19 12:20 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-01-19 12:20 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\AppReadiness
2019-01-19 09:47 - 2018-11-16 12:53 - 000000000 ____D C:\Program Files\rempl
2019-01-17 16:04 - 2018-09-16 13:34 - 000003834 _____ C:\Windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2019-01-17 12:10 - 2018-09-18 06:54 - 000000000 ____D C:\Users\magnu\Documents\After Effects Projekte
2019-01-17 08:35 - 2018-09-01 11:04 - 000003762 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132
2019-01-17 08:35 - 2018-09-01 11:04 - 000003528 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon
2019-01-15 11:21 - 2018-04-12 00:30 - 000000000 ____D C:\Windows\CbsTemp
2019-01-14 10:07 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Azureus
2019-01-14 09:53 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files (x86)\VSTPlugIns
2019-01-14 09:52 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\VSTPlugIns
2019-01-14 09:36 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\Documents\Vuze Downloads
2019-01-12 10:45 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\Common Files\VST3
2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\TextInput
2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\bcastdvr
2019-01-09 15:21 - 2018-10-30 17:57 - 000000000 ____D C:\Program Files\Gramblr
2019-01-09 08:52 - 2018-09-01 10:39 - 000000000 ____D C:\Windows\system32\MRT
2019-01-09 08:51 - 2018-09-01 10:39 - 132790320 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-01-05 09:32 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Local\SpliceSettings
2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\Documents\Native Instruments
2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\AppData\Local\Native Instruments
2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Native Instruments
2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Common Files\Native Instruments
2019-01-02 20:41 - 2018-04-12 00:41 - 000835480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-01-02 20:41 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-01-01 11:48 - 2018-04-12 00:36 - 000000000 ____D C:\Windows\INF
2019-01-01 11:30 - 2018-09-10 18:08 - 000000000 ____D C:\Users\magnu\AppData\Local\ElevatedDiagnostics
2018-12-27 13:04 - 2018-11-07 12:20 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Xfer
2018-12-26 14:31 - 2018-12-06 08:34 - 000000000 ____D C:\Users\magnu\Desktop\DOCS

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-09-28 10:43 - 2018-09-28 10:43 - 000000000 _____ () C:\Users\magnu\AppData\Local\oobelibMkey.log
2018-09-13 10:41 - 2018-09-13 10:41 - 000007597 _____ () C:\Users\magnu\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\dllhost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-09-01 10:00

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019
durchgeführt von magnu (23-01-2019 11:36:15)
Gestartet von C:\Users\magnu\Downloads
Windows 10 Pro Version 1803 17134.523 (X64) (2018-09-01 09:02:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2283575363-3767354887-3870536432-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2283575363-3767354887-3870536432-503 - Limited - Disabled)
Gast (S-1-5-21-2283575363-3767354887-3870536432-501 - Limited - Disabled)
magnu (S-1-5-21-2283575363-3767354887-3870536432-1001 - Administrator - Enabled) => C:\Users\magnu
WDAGUtilityAccount (S-1-5-21-2283575363-3767354887-3870536432-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

. . (HKLM\...\{5321B911-50E8-4F81-843D-B66E8938579C}) (Version: 7.1 - Intel) Hidden
. . . (HKLM-x32\...\{FD87084D-762B-4B64-B34E-95FEA079327A}) (Version: 3.5.0.3 - Intel) Hidden
Adobe (HKLM\...\{1A4DC65F-DD27-4BB3-B193-252885FB9C9A}) (Version: 1.0.0000 - Adobe Systems Incorporated) Hidden
Adobe After Effects CC 2018 (HKLM-x32\...\AEFT_15_0_0) (Version: 15.0.0 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)
Cableguys HalfTime 1.0.1 (HKLM\...\HalfTime_is1) (Version: 1.0.1 - Cableguys)
Corsair Utility Engine (HKLM-x32\...\{BB25387A-061E-42E9-AB2F-64073B3E3180}) (Version: 2.24.50 - Corsair)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 399.07 - NVIDIA Corporation) Hidden
FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Focusrite USB 4.36.5.0 (HKLM\...\Focusrite USB_is1) (Version: 4.36.5.0 - Focusrite Audio Engineering Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Gramblr (HKLM\...\Gramblr) (Version: 2.9.161 - Gramblr Team)
HandBrake 1.1.2 (HKLM-x32\...\HandBrake) (Version: 1.1.2 - )
IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.8 - Insyde Corporation)
Intel(R) Computing Improvement Program (HKLM\...\{D40D4164-EEDB-4F0F-85C6-2058A9E34CC7}) (Version: 2.4.04370 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4963 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.16.1063 - Intel Corporation)
Intel® Driver & Support Assistant (HKLM-x32\...\{3252578f-e595-4827-a6ed-0a278bbbdae8}) (Version: 3.5.0.3 - Intel)
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Kontakt 5 NO INSTALL (HKLM\...\{4B3E0D95-3270-4B88-9EDE-A065680EF65C}_is1) (Version: 5.8.0.36 - Native Instruments)
Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
Mozilla Firefox 63.0.3 (x64 de) (HKLM\...\Mozilla Firefox 63.0.3 (x64 de)) (Version: 63.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)
Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)
NVIDIA Grafiktreiber 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.07 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21244 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Splice (HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\splice) (Version: 3.3.109793 - Distributed Creation, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Waves Complete V9r20 (HKLM-x32\...\{93000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 9.3.20 - Waves)
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2018-05-03] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-08-21] (NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {08D9A758-B102-4A97-A3D6-533CBE5F77BF} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {0990E2A8-4F6B-4172-9E6D-30243B81C356} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)
Task: {15B27928-F3B5-485E-879B-16210A312DB2} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)
Task: {34AB065F-1C69-4288-9C9B-51A71C26612C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {35020D1D-4BC6-4774-B8AE-C1EE723BABDB} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {36029FBF-D41A-46FB-A76D-1F8FFF0DAA4D} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {45C466D2-C453-4A64-8517-53C601E53413} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {48619019-0D61-4C69-B6FA-956FC786E5C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-08-21] (NVIDIA Corporation)
Task: {4923D120-D615-4DEB-BA29-D405F4A73437} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"
Task: {58733406-2BDC-4AA7-A54F-35CCF9D58C1E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {8DCAC794-1B34-4F25-9B9B-A1AC3E79420D} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {92FE82BF-5213-4767-8BB7-AE7991FAED86} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {97BA36EE-2485-4B62-9D9F-B3B390DD4BCD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {A7906282-46A3-4422-8761-C4A87295C1D0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {A8DB4056-C6F2-4660-8A4A-B95F4275F1A8} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-magnus.groenegress@gmail.com => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-12-13] (Adobe Systems, Incorporated)
Task: {B275E1CB-F18C-4739-9BE8-B71F247540A0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)
Task: {F2876C1C-A8D9-49A2-B0BE-E7967151B8F9} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {F3AAAAE6-0C70-49C6-A7D9-1B862C12592E} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat
Task: {F6C1F055-F2CF-44C9-BDBF-DD4FF5A5CD88} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-10-30 17:57 - 2019-01-09 15:21 - 014362192 _____ () C:\Program Files\Gramblr\gramblr.exe
2019-01-22 09:00 - 2018-11-15 11:01 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2019-01-22 09:00 - 2018-11-21 11:07 - 002842608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-12-19 19:01 - 2018-12-19 19:01 - 000195832 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
2016-03-28 22:48 - 2018-05-03 16:12 - 000381928 _____ () C:\Windows\system32\igfxTray.exe
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\SYSTEM32\inputhost.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 09:38 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-12-15 10:44 - 2018-12-15 10:45 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-10-16 07:34 - 2018-10-16 07:34 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 010927616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\LibWrapper.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 002916864 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\skypert.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-12-12 08:30 - 2018-12-12 08:30 - 034870272 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-12-12 08:30 - 2018-12-12 08:30 - 000292352 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-12-12 08:30 - 2018-12-12 08:30 - 005967872 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\EntCommon.dll
2018-12-12 08:30 - 2018-12-12 08:30 - 009072128 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\EntPlat.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2018-08-08 04:45 - 2018-08-08 04:45 - 001096840 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2018-08-08 04:45 - 2018-08-08 04:45 - 000241800 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll
2018-09-12 06:44 - 2018-10-30 19:06 - 001057056 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll
2018-12-18 13:25 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-18 13:25 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2019-01-16 12:02 - 2019-01-16 12:02 - 025375744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe
2019-01-16 12:02 - 2019-01-16 12:02 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-16 12:02 - 2019-01-16 12:02 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-01-16 12:02 - 2019-01-16 12:03 - 065903104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_core320.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 014186496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-12-18 08:23 - 2018-12-18 08:23 - 001436760 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2018-09-01 11:23 - 2018-10-30 19:06 - 000879904 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2018-09-01 11:23 - 2019-01-05 00:33 - 002650400 _____ () C:\Program Files (x86)\Steam\video.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2018-09-01 11:23 - 2019-01-05 00:33 - 001028384 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2018-09-01 11:23 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2018-12-06 18:29 - 2018-12-06 18:29 - 001603984 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\ffmpeg.dll
2019-01-22 15:19 - 2019-01-22 15:19 - 001613824 _____ () \\?\C:\Users\magnu\AppData\Local\Temp\02226a67-c3e7-4fdb-ae7b-74b924346148.tmp.node
2018-12-07 08:54 - 2018-12-07 08:54 - 000012176 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.Core.x86.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 00:38 - 2019-01-13 12:46 - 000000889 _____ C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.r2rdownload.com
127.0.0.1 www.elephantafiles.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\Run: => "SamsungRapidApp"
HKLM\...\StartupApproved\Run32: => "Corsair Utility Engine"
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1"
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B8DD48BC-B9B3-4068-970A-619E8CF0F9F7}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5DEB6D27-FDFF-4FC3-B832-68CD285B1667}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{86F13E08-3B24-478F-9485-5F28B8FC6311}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [TCP Query User{1BDEE2AB-2099-49E1-A3BC-76403C154075}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)
FirewallRules: [UDP Query User{84B85D85-AE84-4D9F-A729-B367DB9D5303}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)
FirewallRules: [{38906CF4-97F9-4EE9-8F88-86E24266DB3F}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{19EF20CF-A46E-42F5-8CE4-D287CF48504E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{E32B624D-2F7C-40D5-BACC-EC148AB35E9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{7F8DDDFD-E38F-4B85-B8FF-666BFD947461}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
FirewallRules: [{52FF33C3-50C2-4864-A4D1-A176FAD646CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
FirewallRules: [{828205C2-9B85-4D6D-8A04-4EAF56D44504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{685D3076-1BB4-41E5-864B-A6F78DFC7112}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{FCCC824E-5387-4CAC-8959-1D5932AAB049}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()
FirewallRules: [{012DCF9F-E65B-438F-883B-19518B8EDB46}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()
FirewallRules: [{48E0847D-28D3-46D3-A9B2-D7CC0C2D0BC1}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{4C608AC0-7C15-4151-9745-08941FA34EAA}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{BFAF8A0C-87AB-4A3E-B300-8924438E8752}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{336E5F0F-4FE1-4745-8540-1A2E91A8B245}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{A2913B6C-E0B3-4557-8B4E-B0F10AAD9B82}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5E877BDD-880E-471E-8F3A-E367DB7AEA80}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{3D84603B-3835-4902-BF2B-18CCF48949A3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{7EECCE5B-49C8-4A6D-A1AC-F8627A87A5BC}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1163DA03-AC32-4A6C-A04C-07B7C24A5BDD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{15A11909-F851-452B-9A2E-B024F535045A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{31462918-B06E-4728-9851-AD79E7810D5D}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B88534B8-206E-49BB-B9F8-893E1AA165C5}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{0954DEB6-9318-43E9-BDAE-4F90399D436A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{BF02FAD2-95EA-4D7F-A77C-536CD2B19A9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B49C5988-AE6D-43B6-8C46-62F31F76AADE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6DDC45F5-A70E-4853-A76E-3E52548AC0FA}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{598FDACC-8568-4251-86F7-5CF45DD7F711}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{C0DF4D73-A946-42B7-9880-C0C10DD0BCBE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{957CE2C7-3701-49B4-B990-6DD3163BC98B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{27DA873E-2DF3-4075-921F-A300DCA68C02}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B221B983-6000-464D-8903-F052F60FF2A6}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1B72A811-3E8B-4B14-B52C-BC6D3CC92A5C}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5F405294-DB32-4D8B-80E6-2BC45D578FCE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{204EC746-2BBE-4216-B386-8A94B08A99FD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{CEF6D49E-E985-45F7-BA8B-7109AE93C30E}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6812DE42-C728-4A77-A35A-54B3AFFEEA33}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{8D99A666-4660-4FEB-B8EE-7724F38FE606}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{D686AD10-4574-429E-958C-8D35412DB43B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1C6C8EC5-C1E1-482C-A156-DD2B412B7521}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6AA06ACA-2727-41FF-9C7D-0EB472EBE410}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{69B979CF-5779-471B-BB37-E07988ABD79A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1919BAAD-BB1A-44AB-A900-9F44ECCFB330}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{43158DA2-118D-44C7-8D62-B458CE88B9B0}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{C6A11F5C-3FC5-4FB0-B563-93AB26DF0D1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)
FirewallRules: [{89FECA3E-BD3A-4814-8AA0-FB0A6FBC6955}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)
FirewallRules: [{A30E5FE3-8A45-4365-B3DE-D10D1B9CF2AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{EE0114C9-40FE-4B28-8B38-33FAAC78AC6B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{899F0492-2A0C-4A15-A35F-6EAFA2BA6FB2}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{5CFA4C7A-FBFA-4FE9-A98F-4871CDD4D852}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{19AB31DD-C238-4EEF-B95D-FC8768E21F31}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{74D68BFC-E52C-4A80-91FD-B7D414D4FD70}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{98E28AD0-1803-4765-BE5C-FA1F96F2A585}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{D10BA8F9-5084-487F-AC6D-FDBB384897B3}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{911F491F-395C-49C6-980B-F55A0CF47054}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

==================== Wiederherstellungspunkte =========================

28-12-2018 13:00:29 Geplanter Prüfpunkt
07-01-2019 14:14:18 Geplanter Prüfpunkt
15-01-2019 11:21:02 Windows Update
19-01-2019 09:47:11 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 09:23:33 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 09:16:11 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FL64.exe, Version 1.1.49.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 17fc

Startzeit: 01d4b2eed4576a97

Beendigungszeit: 26

Anwendungspfad: C:\Program Files (x86)\Image-Line\FL Studio 20\FL64.exe

Berichts-ID: 416045d0-92e6-4751-9bae-eaab8eae8b79

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (01/23/2019 08:31:07 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 08:31:07 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.


Systemfehler:
=============
Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/22/2019 03:20:00 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/22/2019 03:19:56 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/22/2019 03:19:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/22/2019 03:19:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/22/2019 03:19:16 PM) (Source: DCOM) (EventID: 10001) (User: MAGNUS)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"298"
Aufgetreten beim Start dieses Befehls:
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca


Windows Defender:
===================================
Date: 2019-01-22 15:05:03.506
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AEB3EF44-F870-476A-96E9-32316E9BCB6F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-22 08:55:11.471
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Unwaders.C!ml&threatid=242874&enterprise=0
Name: Program:Win32/Unwaders.C!ml
ID: 242874
Schweregrad: Schwerwiegend
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe; webfile:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe|https://d3.computerbild.de/downloadguides/e7697426-a085-4f24-af08-c2d52dc50451/cpu-z_1.87-en_CB-DL-Manager.exe|pid:10544,ProcessStart:131925549012658929
Erkennungsursprung: Internet
Erkennungstyp: FastPath
Erkennungsquelle: Downloads und Anlagen
Benutzer: MAGNUS\magnu
Prozessname: Unknown
Signaturversion: AV: 1.283.3477.0, AS: 1.283.3477.0, NIS: 1.283.3477.0
Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2

Date: 2019-01-16 12:03:07.727
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C0E5F3BC-C096-4AF1-A268-DF7B81FBCC3E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-12 12:29:05.801
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1C8C334C-4A6A-4ED6-BD31-3006B9841FD7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-11 09:53:39.146
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {55E59051-5C06-4051-9C86-7A5E55B3FDFD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4710MQ CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 16208.17 MB
Verfügbarer physikalischer RAM: 11100.49 MB
Summe virtueller Speicher: 18640.17 MB
Verfügbarer virtueller Speicher: 11319.09 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.35 GB) (Free:37.06 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:701.94 GB) NTFS
Drive f: (Elements) (Fixed) (Total:931.48 GB) (Free:685.43 GB) NTFS
Drive i: (Samsung_T1) (Fixed) (Total:232.88 GB) (Free:119.68 GB) NTFS

\\?\Volume{6deaa9bf-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.5 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 6DEAA9BF)
Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 92F4D5BA)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 16F2A91F)

Partition: GPT.

========================================================
Disk: 3 (Size: 232.9 GB) (Disk ID: 78E732FC)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

--- --- ---

cosinus · 23.01.2019, 12:02

Lesestoff:
Google Chrome

Offensichtlich nutzt du den Browser Chrome von Google. Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs

Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel löschen
- Prefetch-Dateien löschen
- Proxy wiederherstellen
- IE-Policies wiederherstellen
- Chrome-Policies wiederherstellen
- Winsock wiederherstellen
Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.

WICHTIG:
Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

MG89 · 23.01.2019, 13:22

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2019-01-21.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-23-2019
# Duration: 00:00:01
# OS:       Windows 10 Pro
# Cleaned:  6
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\Public\Documents\Downloaded Installers
Deleted       C:\Users\magnu\AppData\Local\slimware utilities inc

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\Software\Wow6432Node\SLIMWARE UTILITIES, INC.
Deleted       HKCU\Software\SlimWare Utilities Inc
Deleted       HKLM\Software\Wow6432Node\SlimWare Utilities Inc

***** [ Chromium (and derivatives) ] *****

Deleted       Avira SafeSearch Plus

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1601 octets] - [23/01/2019 13:18:29]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

cosinus · 23.01.2019, 13:23

adwcleaner bitte zwecks Kontrolle wiederholen

MG89 · 23.01.2019, 13:26

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2019-01-21.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-23-2019
# Duration: 00:00:00
# OS:       Windows 10 Pro
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

Deleted       Avira SafeSearch Plus

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1601 octets] - [23/01/2019 13:18:29]
AdwCleaner[C00].txt - [1789 octets] - [23/01/2019 13:18:57]
AdwCleaner[S01].txt - [1388 octets] - [23/01/2019 13:24:40]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

cosinus · 23.01.2019, 13:47

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

MG89 · 23.01.2019, 16:12

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019
durchgeführt von magnu (Administrator) auf MAGNUS (23-01-2019 16:10:26)
Gestartet von C:\Users\magnu\Downloads
Geladene Profile: magnu (Verfügbare Profile: magnu)
Platform: Windows 10 Pro Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe
() C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Counter Strike - GO\CS_GO_Arx_Applet.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Splice) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSATray.exe
(Distributed Creation, Inc.) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
() C:\Program Files\Gramblr\gramblr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeApp.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxTsr.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Video.UI.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-04-19] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3942568 2000-01-01] (Synaptics Incorporated)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc.)
HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems, Incorporated)
HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver and Support Assistant\DsaTray.exe [137464 2018-07-30] (Intel)
HKLM-x32\...\Run: [Corsair Utility Engine] => C:\Program Files (x86)\Corsair\Corsair Utility Engine\CUE.exe [21430992 2018-03-27] (Corsair Components, Inc.)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1587680 2018-12-12] (Google Inc.)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3133216 2019-01-05] (Valve Corporation)
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe [52374928 2018-12-07] (Splice)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{143b81dd-571e-4136-b562-e7830f123976}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{244599d4-b5eb-48aa-9c6c-17d635dc15dd}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================

FireFox:
========
FF ProfilePath: C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default [2019-01-23]
FF Extension: (app.telemetry Page Speed Monitor) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\Extensions\jid0-OqxcSY9VMeMm8jJqJYy5KM0nmS8@jetpack.xpi [2018-11-01]
FF Extension: (Telemetry coverage) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\features\{194afd92-04b6-4de4-8b8e-4fa33cb80205}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-11-01] [Legacy]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default [2019-01-23]
CHR Extension: (Präsentationen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-09-01]
CHR Extension: (Docs) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-09-01]
CHR Extension: (Google Drive) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]
CHR Extension: (YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-09-01]
CHR Extension: (Avira Password Manager) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-01-10]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-01-23]
CHR Extension: (Social Blade) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfidkbgamfhdgmedldkagjopnbobdmdn [2018-11-16]
CHR Extension: (Translate Selected Text) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbimffnjoeobhjhochngikepgfejjmgj [2018-11-09]
CHR Extension: (WAToolkit) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fedimamkpgiemhacbdhkkaihgofncola [2018-09-01]
CHR Extension: (Page load time) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fploionmjgeclbkemipmkogoaohcdbig [2018-10-31]
CHR Extension: (Google Docs Offline) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-01]
CHR Extension: (YouTube Dark Theme) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\icgoeaddhagkbjnnigiblfebijeinfme [2018-12-01]
CHR Extension: (Avira SafeSearch Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2019-01-23]
CHR Extension: (Tag Assistant (by Google)) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2018-11-20]
CHR Extension: (TubeBuddy for YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkhmbddkmdggbhaaaodilponhnccicb [2019-01-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-01]
CHR Extension: (Google Mail) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-09-01]
CHR Extension: (Chrome Media Router) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-19]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems, Incorporated)
R2 DSAService; C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe [23288 2018-07-30] (Intel)
S2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()
R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [14362192 2019-01-09] () [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-04-19] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [353768 2018-05-03] (Intel Corporation)
S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [237736 2000-01-01] (Synaptics Incorporated)
R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [195832 2018-12-19] ()
S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2018-12-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2018-12-11] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\Windows\system32\DRIVERS\AirplaneModeHid.sys [46512 2017-10-25] (Insyde Corporation)
R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudioamd64.sys [95184 2018-02-05] (Corsair Components, Inc.)
R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45528 2018-02-05] (Corsair)
R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21968 2018-02-05] (Corsair)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)
S3 fl2000; C:\Windows\System32\drivers\fl2000.sys [205944 2017-11-23] (Fresco Logic)
R3 FocusriteUSB; C:\Windows\System32\drivers\FocusriteUSB.sys [96400 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 FocusriteUSBAudio; C:\Windows\system32\drivers\FocusriteUSBAudio.sys [54416 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 FocusriteUSBSwRoot; C:\Windows\System32\drivers\FocusriteUSBSwRoot.sys [97936 2018-01-09] (Focusrite Audio Engineering Ltd.)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136720 2018-05-10] (Intel Corporation)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-08-08] (Logitech Inc.)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-22] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [72536 2019-01-23] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [113016 2019-01-23] (Malwarebytes)
R1 MpKsl73e1d7b3; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B0B54DC5-1225-4313-85E9-E42A2A63FAE9}\MpKsl73e1d7b3.sys [58120 2019-01-23] (Microsoft Corporation)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2018-04-12] (Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvcvi.inf_amd64_a158b6202f9671af\nvlddmkm.sys [17212744 2018-08-22] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-08-21] (NVIDIA Corporation)
S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-08-21] (NVIDIA Corporation)
S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [943112 2000-01-01] (Realtek )
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [445656 2013-11-09] (Realsil Semiconductor Corporation)
R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [43008 2018-12-19] ()
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2000-01-01] (Synaptics Incorporated)
S3 usbaudio2; C:\Windows\system32\DRIVERS\usbaudio2.sys [229888 2018-04-12] (Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46680 2018-12-11] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [330936 2018-12-11] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [62136 2018-12-11] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 16:10 - 2019-01-23 16:10 - 000021024 _____ C:\Users\magnu\Downloads\FRST.txt
2019-01-23 13:25 - 2019-01-23 15:28 - 000113016 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2019-01-23 13:25 - 2019-01-23 13:25 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-01-23 13:25 - 2019-01-23 13:25 - 000126624 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2019-01-23 13:25 - 2019-01-23 13:25 - 000072536 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2019-01-23 13:14 - 2019-01-23 13:18 - 000000000 ____D C:\AdwCleaner
2019-01-23 13:14 - 2019-01-23 13:14 - 007320272 _____ (Malwarebytes) C:\Users\magnu\Downloads\adwcleaner_7.2.6.0.exe
2019-01-23 11:36 - 2019-01-23 11:36 - 000049765 _____ C:\Users\magnu\Desktop\Addition.txt
2019-01-23 11:35 - 2019-01-23 16:10 - 000000000 ____D C:\FRST
2019-01-23 11:35 - 2019-01-23 11:36 - 000042362 _____ C:\Users\magnu\Desktop\FRST.txt
2019-01-23 11:35 - 2019-01-23 11:35 - 002428416 _____ (Farbar) C:\Users\magnu\Downloads\FRST64.exe
2019-01-22 09:26 - 2019-01-22 09:26 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter (1).mp4
2019-01-22 09:14 - 2019-01-22 09:14 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter.mp4
2019-01-22 09:13 - 2019-01-22 09:13 - 000019079 _____ C:\Users\magnu\Downloads\WhatsApp Ptt 2019-01-22 at 09.09.34.ogg
2019-01-22 09:05 - 2019-01-22 09:05 - 000029811 _____ C:\Users\magnu\Desktop\mbam.txt
2019-01-22 09:00 - 2019-01-22 09:00 - 000198512 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2019-01-22 09:00 - 2019-01-22 09:00 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbamtray
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbam
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Program Files\Malwarebytes
2019-01-22 09:00 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-01-22 08:59 - 2019-01-22 08:59 - 082482456 _____ (Malwarebytes ) C:\Users\magnu\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8888.exe
2019-01-22 08:43 - 2019-01-22 08:43 - 068927980 _____ C:\Users\magnu\Downloads\Audio MG x Wonder.zip
2019-01-21 09:44 - 2019-01-21 09:44 - 000019765 _____ C:\Users\magnu\Downloads\invoice_monitorhalterung.pdf
2019-01-17 12:06 - 2019-01-17 12:06 - 000000000 ____D C:\Users\magnu\Downloads\Adobe After Effects Auto-Save
2019-01-17 11:57 - 2019-01-17 12:06 - 000482774 _____ C:\Users\magnu\Downloads\Template.aep
2019-01-17 08:35 - 2019-01-17 08:35 - 000002678 _____ C:\Windows\System32\Tasks\USER_ESRV_SVC_QUEENCREEK
2019-01-15 11:21 - 2018-09-20 05:12 - 001483576 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2019-01-14 09:42 - 2017-06-03 11:38 - 000000000 ____D C:\Users\magnu\AppData\Roaming\RevealSound
2019-01-12 10:43 - 2019-01-12 10:43 - 000000000 ____D C:\Program Files\Common Files\Softube
2019-01-11 11:00 - 2019-01-11 11:00 - 000000000 ____D C:\Users\magnu\Downloads\VoS_PlugIns_Complete
2019-01-11 10:56 - 2019-01-11 10:56 - 064014188 _____ C:\Users\magnu\Downloads\VoS_PlugIns_Complete.zip
2019-01-11 08:40 - 2019-01-11 08:41 - 000000000 ____D C:\Users\magnu\Desktop\Zayn Type
2019-01-09 08:49 - 2019-01-01 14:50 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2019-01-09 08:49 - 2019-01-01 14:47 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\windowslivelogin.dll
2019-01-09 08:49 - 2019-01-01 14:46 - 012710912 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-01-09 08:49 - 2019-01-01 14:45 - 000714752 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll
2019-01-09 08:49 - 2019-01-01 14:45 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\wlidcredprov.dll
2019-01-09 08:49 - 2019-01-01 14:43 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-01-09 08:49 - 2019-01-01 14:20 - 011902976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-01-09 08:49 - 2019-01-01 14:20 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowslivelogin.dll
2019-01-09 08:49 - 2019-01-01 14:18 - 000500736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2019-01-09 08:49 - 2019-01-01 14:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcredprov.dll
2019-01-09 08:49 - 2019-01-01 08:14 - 001221432 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-01-09 08:49 - 2019-01-01 08:14 - 001029944 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-01-09 08:49 - 2019-01-01 08:14 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-01-09 08:49 - 2019-01-01 08:14 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2019-01-09 08:49 - 2019-01-01 08:13 - 003292152 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 001363536 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-01-09 08:49 - 2019-01-01 08:13 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-01-09 08:49 - 2019-01-01 08:13 - 000170808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-01-09 08:49 - 2019-01-01 08:12 - 007520104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002765344 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002465792 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 002421288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 000268304 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-01-09 08:49 - 2019-01-01 08:12 - 000128824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2019-01-09 08:49 - 2019-01-01 08:12 - 000043536 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe
2019-01-09 08:49 - 2019-01-01 07:55 - 025856512 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-01-09 08:49 - 2019-01-01 07:50 - 022715392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-01-09 08:49 - 2019-01-01 07:50 - 004383744 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-01-09 08:49 - 2019-01-01 07:48 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe
2019-01-09 08:49 - 2019-01-01 07:48 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2019-01-09 08:49 - 2019-01-01 07:48 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll
2019-01-09 08:49 - 2019-01-01 07:47 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-01-09 08:49 - 2019-01-01 07:47 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2019-01-09 08:49 - 2019-01-01 07:46 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2019-01-09 08:49 - 2019-01-01 07:46 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-01-09 08:49 - 2019-01-01 07:46 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 007573504 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-01-09 08:49 - 2019-01-01 07:45 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000662528 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll
2019-01-09 08:49 - 2019-01-01 07:44 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-01-09 08:49 - 2019-01-01 07:43 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 004939776 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 002247680 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 001371136 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2019-01-09 08:49 - 2019-01-01 07:42 - 000717312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 001159680 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000899072 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000895488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2019-01-09 08:49 - 2019-01-01 07:41 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 006571584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 002478664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 002253696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 001989040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000880048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000581808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2019-01-09 08:49 - 2019-01-01 07:37 - 000381240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-01-09 08:49 - 2019-01-01 07:29 - 022016512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-01-09 08:49 - 2019-01-01 07:22 - 019405312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-01-09 08:49 - 2019-01-01 07:17 - 000153088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 005775872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2019-01-09 08:49 - 2019-01-01 07:16 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-01-09 08:49 - 2019-01-01 07:15 - 000317440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 004514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-01-09 08:49 - 2019-01-01 07:14 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 001628160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 000594432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll
2019-01-09 08:49 - 2019-01-01 07:13 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 001036288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000795648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-01-09 08:49 - 2019-01-01 07:12 - 000516608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll
2019-01-09 08:49 - 2019-01-01 06:23 - 000001310 _____ C:\Windows\system32\tcbres.wim
2019-01-09 08:49 - 2018-12-19 05:49 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-01-06 08:56 - 2019-01-06 08:56 - 019108328 _____ C:\Users\magnu\Downloads\Swae Mix Master.wav
2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite Audio Engineering Ltd
2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\Program Files\FocusriteUSB
2019-01-01 11:47 - 2018-01-09 15:28 - 000097936 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBSwRoot.sys
2019-01-01 11:47 - 2018-01-09 15:28 - 000096400 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSB.sys
2019-01-01 11:47 - 2018-01-09 15:28 - 000054416 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBAudio.sys
2019-01-01 11:23 - 2019-01-01 11:23 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dada Life
2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Program Files (x86)\ASIO4ALL v2
2018-12-28 10:07 - 2018-12-28 10:18 - 000000000 ____D C:\Users\magnu\Desktop\Steuererklärung 2018

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 16:10 - 2018-10-30 17:57 - 000000000 ____D C:\ProgramData\Gramblr
2019-01-23 16:07 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-01-23 15:55 - 2018-09-01 10:00 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-01-23 13:40 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-01-23 13:40 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\AppReadiness
2019-01-23 13:31 - 2018-09-01 10:06 - 000005750 _____ C:\Windows\system32\PerfStringBackup.INI
2019-01-23 13:31 - 2018-04-12 17:14 - 008590954 _____ C:\Windows\system32\perfh007.dat
2019-01-23 13:31 - 2018-04-12 17:14 - 002340752 _____ C:\Windows\system32\perfc007.dat
2019-01-23 13:26 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Splice
2019-01-23 13:26 - 2018-09-01 11:22 - 000000000 ____D C:\Program Files (x86)\Steam
2019-01-23 13:25 - 2018-09-01 10:18 - 000000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2019-01-23 13:25 - 2018-09-01 10:18 - 000000000 __SHD C:\Users\magnu\IntelGraphicsProfiles
2019-01-23 13:25 - 2018-09-01 10:12 - 000000000 ____D C:\ProgramData\NVIDIA
2019-01-23 13:25 - 2018-09-01 10:01 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-01-23 13:24 - 2018-04-11 22:04 - 000524288 _____ C:\Windows\system32\config\BBI
2019-01-23 13:21 - 2018-10-18 09:13 - 000000000 ____D C:\Users\magnu\AppData\LocalLow\Mozilla
2019-01-23 11:01 - 2018-09-05 15:28 - 000000000 ____D C:\Users\magnu\AppData\Local\Spectrasonics
2019-01-22 12:45 - 2018-09-02 09:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\TS3Client
2019-01-21 10:30 - 2018-09-17 18:10 - 000000000 ____D C:\Users\magnu\Documents\After FX Zeug
2019-01-21 09:58 - 2018-09-18 07:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\HandBrake
2019-01-20 13:33 - 2018-09-09 17:42 - 000000000 ___RD C:\Users\magnu\Desktop\Beats on Youtube
2019-01-19 17:50 - 2018-09-02 07:51 - 000000000 ____D C:\Users\magnu\AppData\Local\CrashDumps
2019-01-19 17:10 - 2018-09-01 11:04 - 000000000 ____D C:\Program Files (x86)\Intel Driver and Support Assistant
2019-01-19 09:47 - 2018-11-16 12:53 - 000000000 ____D C:\Program Files\rempl
2019-01-17 16:04 - 2018-09-16 13:34 - 000003834 _____ C:\Windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2019-01-17 12:10 - 2018-09-18 06:54 - 000000000 ____D C:\Users\magnu\Documents\After Effects Projekte
2019-01-17 08:35 - 2018-09-01 11:04 - 000003762 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132
2019-01-17 08:35 - 2018-09-01 11:04 - 000003528 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon
2019-01-15 11:21 - 2018-04-12 00:30 - 000000000 ____D C:\Windows\CbsTemp
2019-01-14 10:07 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Azureus
2019-01-14 09:53 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files (x86)\VSTPlugIns
2019-01-14 09:52 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\VSTPlugIns
2019-01-14 09:36 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\Documents\Vuze Downloads
2019-01-12 10:45 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\Common Files\VST3
2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\TextInput
2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\bcastdvr
2019-01-09 15:21 - 2018-10-30 17:57 - 000000000 ____D C:\Program Files\Gramblr
2019-01-09 08:52 - 2018-09-01 10:39 - 000000000 ____D C:\Windows\system32\MRT
2019-01-09 08:51 - 2018-09-01 10:39 - 132790320 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-01-05 09:32 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Local\SpliceSettings
2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\Documents\Native Instruments
2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\AppData\Local\Native Instruments
2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Native Instruments
2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Common Files\Native Instruments
2019-01-02 20:41 - 2018-04-12 00:41 - 000835480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-01-02 20:41 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-01-01 11:48 - 2018-04-12 00:36 - 000000000 ____D C:\Windows\INF
2019-01-01 11:30 - 2018-09-10 18:08 - 000000000 ____D C:\Users\magnu\AppData\Local\ElevatedDiagnostics
2018-12-27 13:04 - 2018-11-07 12:20 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Xfer
2018-12-26 14:31 - 2018-12-06 08:34 - 000000000 ____D C:\Users\magnu\Desktop\DOCS

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-09-28 10:43 - 2018-09-28 10:43 - 000000000 _____ () C:\Users\magnu\AppData\Local\oobelibMkey.log
2018-09-13 10:41 - 2018-09-13 10:41 - 000007597 _____ () C:\Users\magnu\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\dllhost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-09-01 10:00

==================== Ende von FRST.txt ============================

--- --- ---

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019
durchgeführt von magnu (23-01-2019 16:10:59)
Gestartet von C:\Users\magnu\Downloads
Windows 10 Pro Version 1803 17134.523 (X64) (2018-09-01 09:02:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2283575363-3767354887-3870536432-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2283575363-3767354887-3870536432-503 - Limited - Disabled)
Gast (S-1-5-21-2283575363-3767354887-3870536432-501 - Limited - Disabled)
magnu (S-1-5-21-2283575363-3767354887-3870536432-1001 - Administrator - Enabled) => C:\Users\magnu
WDAGUtilityAccount (S-1-5-21-2283575363-3767354887-3870536432-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

. . (HKLM\...\{5321B911-50E8-4F81-843D-B66E8938579C}) (Version: 7.1 - Intel) Hidden
. . . (HKLM-x32\...\{FD87084D-762B-4B64-B34E-95FEA079327A}) (Version: 3.5.0.3 - Intel) Hidden
Adobe (HKLM\...\{1A4DC65F-DD27-4BB3-B193-252885FB9C9A}) (Version: 1.0.0000 - Adobe Systems Incorporated) Hidden
Adobe After Effects CC 2018 (HKLM-x32\...\AEFT_15_0_0) (Version: 15.0.0 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)
Cableguys HalfTime 1.0.1 (HKLM\...\HalfTime_is1) (Version: 1.0.1 - Cableguys)
Corsair Utility Engine (HKLM-x32\...\{BB25387A-061E-42E9-AB2F-64073B3E3180}) (Version: 2.24.50 - Corsair)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 399.07 - NVIDIA Corporation) Hidden
FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Focusrite USB 4.36.5.0 (HKLM\...\Focusrite USB_is1) (Version: 4.36.5.0 - Focusrite Audio Engineering Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Gramblr (HKLM\...\Gramblr) (Version: 2.9.161 - Gramblr Team)
HandBrake 1.1.2 (HKLM-x32\...\HandBrake) (Version: 1.1.2 - )
IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.8 - Insyde Corporation)
Intel(R) Computing Improvement Program (HKLM\...\{D40D4164-EEDB-4F0F-85C6-2058A9E34CC7}) (Version: 2.4.04370 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4963 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.16.1063 - Intel Corporation)
Intel® Driver & Support Assistant (HKLM-x32\...\{3252578f-e595-4827-a6ed-0a278bbbdae8}) (Version: 3.5.0.3 - Intel)
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Kontakt 5 NO INSTALL (HKLM\...\{4B3E0D95-3270-4B88-9EDE-A065680EF65C}_is1) (Version: 5.8.0.36 - Native Instruments)
Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
Mozilla Firefox 63.0.3 (x64 de) (HKLM\...\Mozilla Firefox 63.0.3 (x64 de)) (Version: 63.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)
Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)
NVIDIA Grafiktreiber 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.07 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21244 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Splice (HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\splice) (Version: 3.3.109793 - Distributed Creation, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Waves Complete V9r20 (HKLM-x32\...\{93000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 9.3.20 - Waves)
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2018-05-03] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-08-21] (NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {08D9A758-B102-4A97-A3D6-533CBE5F77BF} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {0990E2A8-4F6B-4172-9E6D-30243B81C356} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)
Task: {15B27928-F3B5-485E-879B-16210A312DB2} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)
Task: {34AB065F-1C69-4288-9C9B-51A71C26612C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {35020D1D-4BC6-4774-B8AE-C1EE723BABDB} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {36029FBF-D41A-46FB-A76D-1F8FFF0DAA4D} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
Task: {45C466D2-C453-4A64-8517-53C601E53413} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {48619019-0D61-4C69-B6FA-956FC786E5C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-08-21] (NVIDIA Corporation)
Task: {4923D120-D615-4DEB-BA29-D405F4A73437} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"
Task: {58733406-2BDC-4AA7-A54F-35CCF9D58C1E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {8DCAC794-1B34-4F25-9B9B-A1AC3E79420D} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {92FE82BF-5213-4767-8BB7-AE7991FAED86} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {97BA36EE-2485-4B62-9D9F-B3B390DD4BCD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {A7906282-46A3-4422-8761-C4A87295C1D0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {A8DB4056-C6F2-4660-8A4A-B95F4275F1A8} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-magnus.groenegress@gmail.com => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-12-13] (Adobe Systems, Incorporated)
Task: {B275E1CB-F18C-4739-9BE8-B71F247540A0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)
Task: {F2876C1C-A8D9-49A2-B0BE-E7967151B8F9} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)
Task: {F3AAAAE6-0C70-49C6-A7D9-1B862C12592E} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat
Task: {F6C1F055-F2CF-44C9-BDBF-DD4FF5A5CD88} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2019-01-22 09:00 - 2018-11-15 11:01 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2019-01-22 09:00 - 2018-11-21 11:07 - 002842608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-12-19 19:01 - 2018-12-19 19:01 - 000195832 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\SYSTEM32\inputhost.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 09:38 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2016-03-28 22:48 - 2018-05-03 16:12 - 000381928 _____ () C:\Windows\system32\igfxTray.exe
2019-01-09 08:49 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-18 13:25 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-18 13:25 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2018-08-08 04:45 - 2018-08-08 04:45 - 001096840 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2018-08-08 04:45 - 2018-08-08 04:45 - 000241800 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll
2018-09-12 06:44 - 2018-10-30 19:06 - 001057056 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll
2018-09-12 06:44 - 2018-09-23 01:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll
2018-10-30 17:57 - 2019-01-09 15:21 - 014362192 _____ () C:\Program Files\Gramblr\gramblr.exe
2018-10-16 07:34 - 2018-10-16 07:34 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 010927616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\LibWrapper.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 002916864 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\skypert.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-12-15 10:44 - 2018-12-15 10:45 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-16 12:02 - 2019-01-16 12:03 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-01-16 12:02 - 2019-01-16 12:03 - 065903104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_core320.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 014186496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-11-18 09:24 - 2018-11-18 09:24 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2019-01-16 12:02 - 2019-01-16 12:03 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-09-01 10:30 - 2018-09-01 11:01 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 08:35 - 2018-11-07 08:35 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2018-12-18 08:23 - 2018-12-18 08:23 - 001436760 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2019-01-23 13:40 - 2019-01-23 13:40 - 028012544 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Video.UI.exe
2019-01-23 13:40 - 2019-01-23 13:40 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-23 13:40 - 2019-01-23 13:40 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-01-16 12:02 - 2019-01-16 12:02 - 025375744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe
2019-01-16 12:02 - 2019-01-16 12:02 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-16 12:02 - 2019-01-16 12:02 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\EntCommon.dll
2018-09-01 11:23 - 2018-10-30 19:06 - 000879904 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2018-09-01 11:23 - 2019-01-05 00:33 - 002650400 _____ () C:\Program Files (x86)\Steam\video.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll
2018-09-01 11:23 - 2017-12-20 02:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2018-09-01 11:23 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2018-09-01 11:23 - 2019-01-05 00:33 - 001028384 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2018-09-01 11:23 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2018-12-06 18:29 - 2018-12-06 18:29 - 001603984 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\ffmpeg.dll
2019-01-23 13:26 - 2019-01-23 13:26 - 001613824 _____ () \\?\C:\Users\magnu\AppData\Local\Temp\cb6ebccf-9dbf-4aaa-8eb0-e25ac3977d91.tmp.node
2018-12-07 08:54 - 2018-12-07 08:54 - 000012176 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.Core.x86.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 00:38 - 2019-01-13 12:46 - 000000889 _____ C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.r2rdownload.com
127.0.0.1 www.elephantafiles.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\Run: => "SamsungRapidApp"
HKLM\...\StartupApproved\Run32: => "Corsair Utility Engine"
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1"
HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B8DD48BC-B9B3-4068-970A-619E8CF0F9F7}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5DEB6D27-FDFF-4FC3-B832-68CD285B1667}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{86F13E08-3B24-478F-9485-5F28B8FC6311}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [TCP Query User{1BDEE2AB-2099-49E1-A3BC-76403C154075}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)
FirewallRules: [UDP Query User{84B85D85-AE84-4D9F-A729-B367DB9D5303}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)
FirewallRules: [{38906CF4-97F9-4EE9-8F88-86E24266DB3F}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{19EF20CF-A46E-42F5-8CE4-D287CF48504E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{E32B624D-2F7C-40D5-BACC-EC148AB35E9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{7F8DDDFD-E38F-4B85-B8FF-666BFD947461}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
FirewallRules: [{52FF33C3-50C2-4864-A4D1-A176FAD646CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
FirewallRules: [{828205C2-9B85-4D6D-8A04-4EAF56D44504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{685D3076-1BB4-41E5-864B-A6F78DFC7112}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{FCCC824E-5387-4CAC-8959-1D5932AAB049}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()
FirewallRules: [{012DCF9F-E65B-438F-883B-19518B8EDB46}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()
FirewallRules: [{48E0847D-28D3-46D3-A9B2-D7CC0C2D0BC1}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{4C608AC0-7C15-4151-9745-08941FA34EAA}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{BFAF8A0C-87AB-4A3E-B300-8924438E8752}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{336E5F0F-4FE1-4745-8540-1A2E91A8B245}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{A2913B6C-E0B3-4557-8B4E-B0F10AAD9B82}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5E877BDD-880E-471E-8F3A-E367DB7AEA80}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{3D84603B-3835-4902-BF2B-18CCF48949A3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{7EECCE5B-49C8-4A6D-A1AC-F8627A87A5BC}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1163DA03-AC32-4A6C-A04C-07B7C24A5BDD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{15A11909-F851-452B-9A2E-B024F535045A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{31462918-B06E-4728-9851-AD79E7810D5D}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B88534B8-206E-49BB-B9F8-893E1AA165C5}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{0954DEB6-9318-43E9-BDAE-4F90399D436A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{BF02FAD2-95EA-4D7F-A77C-536CD2B19A9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B49C5988-AE6D-43B6-8C46-62F31F76AADE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6DDC45F5-A70E-4853-A76E-3E52548AC0FA}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{598FDACC-8568-4251-86F7-5CF45DD7F711}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{C0DF4D73-A946-42B7-9880-C0C10DD0BCBE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{957CE2C7-3701-49B4-B990-6DD3163BC98B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{27DA873E-2DF3-4075-921F-A300DCA68C02}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{B221B983-6000-464D-8903-F052F60FF2A6}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1B72A811-3E8B-4B14-B52C-BC6D3CC92A5C}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{5F405294-DB32-4D8B-80E6-2BC45D578FCE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{204EC746-2BBE-4216-B386-8A94B08A99FD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{CEF6D49E-E985-45F7-BA8B-7109AE93C30E}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6812DE42-C728-4A77-A35A-54B3AFFEEA33}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{8D99A666-4660-4FEB-B8EE-7724F38FE606}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{D686AD10-4574-429E-958C-8D35412DB43B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1C6C8EC5-C1E1-482C-A156-DD2B412B7521}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{6AA06ACA-2727-41FF-9C7D-0EB472EBE410}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{69B979CF-5779-471B-BB37-E07988ABD79A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{1919BAAD-BB1A-44AB-A900-9F44ECCFB330}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{43158DA2-118D-44C7-8D62-B458CE88B9B0}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{C6A11F5C-3FC5-4FB0-B563-93AB26DF0D1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)
FirewallRules: [{89FECA3E-BD3A-4814-8AA0-FB0A6FBC6955}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)
FirewallRules: [{A30E5FE3-8A45-4365-B3DE-D10D1B9CF2AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{EE0114C9-40FE-4B28-8B38-33FAAC78AC6B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{899F0492-2A0C-4A15-A35F-6EAFA2BA6FB2}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{5CFA4C7A-FBFA-4FE9-A98F-4871CDD4D852}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{19AB31DD-C238-4EEF-B95D-FC8768E21F31}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{74D68BFC-E52C-4A80-91FD-B7D414D4FD70}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{98E28AD0-1803-4765-BE5C-FA1F96F2A585}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{D10BA8F9-5084-487F-AC6D-FDBB384897B3}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
FirewallRules: [{911F491F-395C-49C6-980B-F55A0CF47054}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

==================== Wiederherstellungspunkte =========================

28-12-2018 13:00:29 Geplanter Prüfpunkt
07-01-2019 14:14:18 Geplanter Prüfpunkt
15-01-2019 11:21:02 Windows Update
19-01-2019 09:47:11 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/23/2019 01:39:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x5c351167
Name des fehlerhaften Moduls: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x5c351167
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000036e990
ID des fehlerhaften Prozesses: 0xf28
Startzeit der fehlerhaften Anwendung: 0x01d4b316b428eedd
Pfad der fehlerhaften Anwendung: C:\Program Files\Gramblr\gramblr.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Gramblr\gramblr.exe
Berichtskennung: 384cc6b6-fdf4-44f6-bd14-8c506c59873f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 01:29:33 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 01:23:43 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (01/23/2019 01:23:43 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.


Systemfehler:
=============
Error: (01/23/2019 01:41:04 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP

Error: (01/23/2019 01:39:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Connectivity für Gramblr." wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 500 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/23/2019 01:27:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 01:27:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 01:26:00 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 01:25:44 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 01:25:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/23/2019 01:25:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-01-22 15:05:03.506
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AEB3EF44-F870-476A-96E9-32316E9BCB6F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-22 08:55:11.471
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Unwaders.C!ml&threatid=242874&enterprise=0
Name: Program:Win32/Unwaders.C!ml
ID: 242874
Schweregrad: Schwerwiegend
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe; webfile:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe|https://d3.computerbild.de/downloadguides/e7697426-a085-4f24-af08-c2d52dc50451/cpu-z_1.87-en_CB-DL-Manager.exe|pid:10544,ProcessStart:131925549012658929
Erkennungsursprung: Internet
Erkennungstyp: FastPath
Erkennungsquelle: Downloads und Anlagen
Benutzer: MAGNUS\magnu
Prozessname: Unknown
Signaturversion: AV: 1.283.3477.0, AS: 1.283.3477.0, NIS: 1.283.3477.0
Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2

Date: 2019-01-16 12:03:07.727
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C0E5F3BC-C096-4AF1-A268-DF7B81FBCC3E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-12 12:29:05.801
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1C8C334C-4A6A-4ED6-BD31-3006B9841FD7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-11 09:53:39.146
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {55E59051-5C06-4051-9C86-7A5E55B3FDFD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4710MQ CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 16208.17 MB
Verfügbarer physikalischer RAM: 11094.11 MB
Summe virtueller Speicher: 18640.17 MB
Verfügbarer virtueller Speicher: 12537.63 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.35 GB) (Free:36.81 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:701.94 GB) NTFS
Drive f: (Elements) (Fixed) (Total:931.48 GB) (Free:685.43 GB) NTFS
Drive i: (Samsung_T1) (Fixed) (Total:232.88 GB) (Free:119.68 GB) NTFS

\\?\Volume{6deaa9bf-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.5 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 6DEAA9BF)
Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 92F4D5BA)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 16F2A91F)

Partition: GPT.

========================================================
Disk: 3 (Size: 232.9 GB) (Disk ID: 78E732FC)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus · 23.01.2019, 16:23

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
Code:
ATTFilter
```
notepad "%tmp%\log.txt"
         
```
Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

MG89 · 23.01.2019, 17:54

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 23.01.19
Scan-Zeit: 16:33
Protokolldatei: 491e617c-1f24-11e9-99f5-80fa5b0bbd8c.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.527
Version des Aktualisierungspakets: 1.0.8934
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.523)
CPU: x64
Dateisystem: NTFS
Benutzer: MAGNUS\magnu

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 277769
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 32 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Google Chrome (71.0.3578.98) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
 Windows Defender MSASCuiL.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Code:

ATTFilter

16:35:31 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
16:36:22 CmlLineScanner cannot load dll:C:\Users\magnu\AppData\Local\ESET\ESETOnlineScanner\esets_apiW Das angegebene Modul wurde nicht gefunden.

16:36:23 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
16:37:01 CmlLineScanner cannot load dll:C:\Users\magnu\AppData\Local\ESET\ESETOnlineScanner\esets_apiW Das angegebene Modul wurde nicht gefunden.

16:37:02 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
16:37:53 Updating
16:37:53 Update Init
16:37:55 Update Download
16:38:55 esets_scanner_reload returned 0
16:38:55 g_uiModuleBuild: 40149
16:38:55 Update Finalize
16:38:55 Call m_esets_charon_send
16:38:55 Call m_esets_charon_destroy
16:38:55 Updated modules version: 40149
16:39:05 Scanner engine: 40149
17:50:10 Call m_esets_charon_send
17:50:10 Call m_esets_charon_destroy

22.01.2019, 09:46	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Notebook jault auf & klappert Verschlissene bzw defekte Lüfter sind laut und haben nichts mit der von Malwarebytes gefundenen Junkware oder irgendwelchen Treibern zu tun. Die Junkware können wir entfernen, aber über ein Forum kann man Hardware nicht reparieren. Gelesen und verstanden? __________________ __________________

23.01.2019, 13:23	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Notebook jault auf & klappert adwcleaner bitte zwecks Kontrolle wiederholen __________________ Logfiles bitte immer in CODE-Tags posten

23.01.2019, 13:47	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Notebook jault auf & klappert Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken. __________________ Logfiles bitte immer in CODE-Tags posten

Notebook jault auf & klappert

Plagegeister aller Art und deren Bekämpfung: Notebook jault auf & klappert