Ein freundliches Hallo, liebe Communty!

Problemfall: Ein Acer V5 mit Windows 8.1, 64-Bit.

System läuft auf einmal sehr langsam, WLAN-Verbindung bricht regelmäßig ab und Windows-Update schlägt immer fehl.

Würde das System gerne mit eurer Hilfe auf evtl. vorhandene Viren und Sauberkeit überprüfen.

Vielen Dank im Voraus und einen schönen Sonntag!

Viele Grüße,
X3nion

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Bitte beachten - nur mit diesen Informationen können wir helfen:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Hallo Matthias,

okay vielen Dank!
Die jeweiligen Logfiles sind angehängt.

Viele Grüße,
X3nion



FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2020
durchgeführt von User (Administrator) auf ACER (Acer Aspire V5-573G) (16-02-2020 18:39:27)
Gestartet von C:\Users\User\Desktop
Geladene Profile: User (Verfügbare Profile: User)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Chip Digital GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler64.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\temp\OfficeClickToRun.exe.bak
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera.exe
(Opera Software AS -> Opera Software) C:\Users\User\AppData\Local\Programs\Opera\60.0.3255.70\opera_crashreporter.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\architect.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\updater-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\ws.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [228728 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\MountPoints2: {0b5b3837-e65b-11e7-82b4-089e01f2d6da} - "D:\pushinst.exe" 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-02-13] (Google LLC -> Google LLC)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [175368 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [153208 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {164633B6-AA1E-4753-A23D-056440F79D19} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {1940EB07-A2DD-43D4-BBBA-2563C564EC05} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT-KB890830.exe [133315992 2018-06-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {42A7691F-2941-4086-B643-932E788D790F} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {464D2088-7D81-4FE6-A287-1C8272DD128C} - System32\Tasks\HPCustPartic.exe_{200AEF02-8960-407F-80E9-A7FE4318070F} => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {4AFC4FDA-25F0-4328-BC67-3627A7836517} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {57FAEF04-AC52-4C5F-AEA1-3755CA09F4F7} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\3 => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {580A74AB-E020-48A7-9D1B-CD3D358657F2} - System32\Tasks\AdwCleaner_onReboot => C:\Users\User\Downloads\adwcleaner_7.2.2.exe
Task: {5869F0B3-E5BD-43DF-806B-59081B4D8ECA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {5D9B084C-1E54-4497-9AE8-5A5D8ABB83AB} - System32\Tasks\FaxApplications.exe_{06185BEC-4455-47EF-82F8-3878628E5C71} => C:\Program Files\HP\HP Officejet 4630 series\Bin\FaxApplications.exe [5038600 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {5F9C4499-79E2-4982-9CC9-695886C7DC88} - System32\Tasks\Opera scheduled Autoupdate 1557249861 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe [1297496 2019-04-25] (Opera Software AS -> Opera Software)
Task: {6319D877-761F-4608-BBBE-C0603F287D84} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1448832 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {7E9C0C44-53F6-42D8-9EF8-3F2355F38306} - System32\Tasks\HPCustParticipation HP Officejet 4630 series => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {AD140E86-8A60-473A-9A64-2BA858925D96} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {B7A9A10C-BF5F-4CE8-833F-BFE5C974C3DF} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\1 => C:\Program Files (x86)\Garmin\Express\express.exe [30857712 2019-05-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
Task: {BA8B24AE-A9B4-49FC-93EE-9025747FBADC} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [27721920 2018-05-31] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG )
Task: {BDCDF023-A86C-4879-B24A-8216DC46FEC1} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin) [Datei ist nicht signiert]
Task: {C60A2F0E-CE44-42B9-91C8-4921EAE8A1FE} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {C844625A-5EFF-4022-86DE-A3220463A541} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {D682068E-B40F-4B1A-B798-154095FBAD70} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\2 => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
Task: {D78F5750-0225-4159-A9C0-D64BD9DA8EB3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2757672 2019-11-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {D7C090AC-BF88-414B-A268-5B1D19862618} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {D82B6670-C49C-4989-B975-D6D8C07BF4D5} - System32\Tasks\Toolbox.exe_{7A265834-F48F-4032-BCA3-3DE08A0564DC} => C:\Program Files\HP\HP Officejet 4630 series\Bin\Toolbox.exe [5018632 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {DAEBAB0A-233F-4525-98E7-1B5235BA743D} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {E9818108-1EC4-4F50-AC92-EA1DBBA26667} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2019-05-16] (Garmin International, Inc. -> )
Task: {F91BF815-D5E5-4ACE-8C0C-73059775844F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A19342E7-272C-4243-B08E-C9C5B1ACBFEB}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F885894D-A9AB-4698-AC3D-7527F4EFB74E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
Toolbar: HKLM - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: tsj5j5d4.default-1484835122261
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 [2020-02-16]
FF NewTabOverride: Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 -> Disabled: safesearchplus2@avira.com
FF NewTabOverride: Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 -> Disabled: web@fd9b3d8a-1178-45ab-92a8-a172d0b7c32e
FF NewTabOverride: Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 -> Enabled: uBlock0@raymondhill.net
FF Extension: (Avira SafeSearch Plus) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261\Extensions\safesearchplus2@avira.com.xpi [2019-06-17] [UpdateUrl:hxxps://package.avira.com/package/safesearch/firefox/update-plus2.json]
FF Extension: (uBlock Origin) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261\Extensions\uBlock0@raymondhill.net.xpi [2020-02-13]
FF Extension: (Jetzt Konvertieren) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261\Extensions\web@fd9b3d8a-1178-45ab-92a8-a172d0b7c32e.xpi [2019-07-17] [UpdateUrl:hxxps://d3qg9vtfkj5yig.cloudfront.net/WebExtensions/Updates/update.json]
FF HKLM\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Extension: (PDF Architect 6 Creator) - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi [2019-03-07]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-02-16]
CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-07]
CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-07]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-27]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-27]
CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-07]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-05-07]
CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-27]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-07]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]

Opera: 
=======
OPR Extension: (Avira Browser Safety) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo [2020-02-16]
OPR Extension: (Avira Password Manager) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg [2020-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1210168 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe [535352 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [574848 2020-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 Avira.HomeGuard; C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe [32064 2019-04-29] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [591872 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2989536 2020-01-08] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [151248 2020-02-04] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2018-10-25] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11096432 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation - pGFX -> Intel Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 PDF Architect 6; C:\Program Files\PDF Architect 6\ws.exe [2572024 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Creator; C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe [832248 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Update Service; C:\Program Files\PDF Architect 6\updater-ws.exe [1665272 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [4295680 2015-08-13] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros Communications, Inc.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [78936 2019-06-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\Windows\System32\drivers\avelam.sys [22336 2019-03-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [207784 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [197176 2019-10-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [46704 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [89736 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [603656 2015-09-08] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros)
S3 fwlanusb5_nv2; C:\Windows\system32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM GmbH)
R3 int0800; C:\Windows\System32\drivers\flashud.sys [51712 2009-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [36600 2018-12-19] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\system32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [758488 2015-08-04] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-16 18:33 - 2020-02-16 18:39 - 000029979 _____ C:\Users\User\Desktop\FRST.txt
2020-02-16 18:32 - 2020-02-16 18:39 - 000000000 ____D C:\FRST
2020-02-16 18:32 - 2020-02-16 18:32 - 002279424 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe
2020-02-16 16:10 - 2020-02-16 16:15 - 000000000 ____D C:\Users\User\AppData\Local\ClassicShell
2020-02-16 16:10 - 2020-02-16 16:10 - 000000000 ____D C:\Users\User\AppData\Roaming\ClassicShell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\Program Files\Classic Shell
2020-02-16 16:05 - 2020-02-16 16:05 - 007524624 _____ (IvoSoft) C:\Users\User\Downloads\ClassicShellSetup_4_3_0-de.exe
2020-02-13 15:54 - 2020-02-13 15:54 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-13 15:53 - 2020-02-13 16:21 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2020-02-13 15:53 - 2020-02-13 15:53 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\771E747C.sys
2020-02-13 15:53 - 2020-02-13 15:53 - 000192952 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2020-02-13 15:42 - 2020-02-13 15:42 - 005054744 _____ (AO Kaspersky Lab) C:\Users\User\Downloads\tdsskiller.exe
2020-02-13 15:29 - 2020-02-13 16:30 - 000360642 _____ C:\Windows\ntbtlog.txt
2020-02-13 15:03 - 2020-02-13 15:03 - 000000000 ____D C:\Users\User\AppData\Local\ESET
2020-02-13 15:02 - 2020-02-13 15:02 - 014562400 _____ (ESET spol. s r.o.) C:\Users\User\Downloads\ESETOnlineScanner_DEU.exe
2020-02-13 14:20 - 2020-02-13 14:20 - 000000424 _____ C:\Users\User\Desktop\Dieser PC - Verknüpfung.lnk

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-16 16:24 - 2017-08-06 16:25 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2020-02-16 16:16 - 2018-04-16 07:35 - 000000000 ____D C:\Windows\CbsTemp
2020-02-16 16:15 - 2013-08-22 16:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-02-16 16:14 - 2018-05-14 17:35 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-02-16 16:00 - 2016-08-26 09:02 - 000003592 _____ C:\Windows\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-694818540-75091287-2112510701-1001
2020-02-16 15:58 - 2017-10-15 14:12 - 000000000 ___DO C:\Users\User\OneDrive
2020-02-16 15:57 - 2016-08-26 12:49 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles
2020-02-16 15:54 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-02-13 15:48 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-02-13 15:34 - 2016-09-03 10:25 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-02-13 15:34 - 2014-03-18 11:03 - 001779634 _____ C:\Windows\system32\PerfStringBackup.INI
2020-02-13 15:34 - 2014-03-18 10:25 - 000751196 _____ C:\Windows\system32\perfh007.dat
2020-02-13 15:34 - 2014-03-18 10:25 - 000155256 _____ C:\Windows\system32\perfc007.dat
2020-02-13 15:34 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
2020-02-13 15:34 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2020-02-13 15:31 - 2019-12-14 18:44 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-02-13 15:31 - 2016-09-03 10:25 - 000000948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-02-13 14:59 - 2017-07-11 16:25 - 000000000 ____D C:\Windows\system32\MRT
2020-02-13 14:45 - 2017-07-11 16:24 - 120407888 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-02-13 14:28 - 2017-07-27 16:36 - 000002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Avira
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\Program Files (x86)\Avira
2020-02-13 14:22 - 2018-05-16 20:21 - 000000000 ____D C:\Users\User\AppData\Roaming\HpUpdate
2020-02-13 14:18 - 2017-07-27 16:30 - 000003546 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-02-13 14:18 - 2017-07-27 16:30 - 000003418 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2017-07-15 21:41 - 2017-07-15 21:41 - 000000287 _____ () C:\ProgramData\fontcacheev1.dat

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2017-08-18 21:26
==================== Ende von FRST.txt ========================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2020
durchgeführt von User (16-02-2020 18:40:15)
Gestartet von C:\Users\User\Desktop
Windows 8.1 (Update) (X64) (2016-08-26 07:55:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-694818540-75091287-2112510701-500 - Administrator - Disabled)
Gast (S-1-5-21-694818540-75091287-2112510701-501 - Limited - Disabled)
User (S-1-5-21-694818540-75091287-2112510701-1001 - Administrator - Enabled) => C:\Users\User

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{588B7DD2-3480-4A89-A8F6-C6781CBFAD56}) (Version: 1.5 - Eyeo GmbH)
ANT Drivers Installer x64 (HKLM\...\{9071D322-AEFB-455D-8567-6B0519EFE4DB}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{d1005689-1fdc-458f-956d-498db20c18df}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{DA7052FA-B589-48D9-BF78-0A5AC11CB59A}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2001.1707 - Avira Operations GmbH & Co. KG)
Avira Home Guard (HKLM-x32\...\{B44A6ACF-D50A-4CAC-9A8E-246402BDC101}) (Version: 1.1.10.773 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 2.2.0.1945 - Avira Operations GmbH & Co. KG)
Avira Software Updater (HKLM-x32\...\{B1F4C85F-D3BD-4672-934B-1E10AEB5E50F}) (Version: 2.0.6.27476 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.11.0.7631 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.8.1.1 - Chip Digital GmbH) <==== ACHTUNG
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Elevated Installer (HKLM-x32\...\{90AD081F-EADA-4511-9382-A423CB850D4C}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{269fbe7c-b660-4231-9022-68cd87cca89a}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{D75E9ED2-80AB-4B6F-B9A5-996410CC6059}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.441 - Google LLC) Hidden
HP Officejet 4630 series - Grundlegende Software für das Gerät (HKLM\...\{3566FFED-696A-4260-8F12-073426CAC951}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet 4630 series Hilfe (HKLM-x32\...\{08B9332C-26DB-4EF3-85D6-6DC62B937681}) (Version: 31.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.12430.20264 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x64 de) (HKLM\...\Mozilla Firefox 72.0.2 (x64 de)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla)
NVIDIA GeForce Experience 2.9.1.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Opera Stable 60.0.3255.70 (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\Opera 60.0.3255.70) (Version: 60.0.3255.70 - Opera Software)
PDF Architect 6 (HKLM-x32\...\PDF Architect 6) (Version: 6.1.19.842 - pdfforge GmbH)
PDF Architect 6 Create Module (HKLM\...\{8B12EDA8-95B0-4085-B5CB-5A725B84CC7D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 Edit Module (HKLM\...\{AF908FBA-0B18-4B70-B541-43F8289A4E4D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 View Module (HKLM\...\{5A2AC1A0-C736-4689-9031-2E1915526F48}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.2.0 - pdfforge GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7628 - Realtek Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Studie zur Verbesserung von HP Officejet 4630 series (HKLM\...\{3917CF9F-DF46-406E-B524-CA0F150C70D7}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinPcap for Avira 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Domotz, Inc)

Packages:
=========
HP All-in-One Printer Remote -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6 [2017-10-15] (Hewlett-Packard Company)
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2017-08-06] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_3.0.4.350_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Musik -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2017-07-11] (Skype) [MS Ad]
Spiele -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-03-18] (Microsoft Corporation) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-694818540-75091287-2112510701-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFArchitect6_ManagerExt] -> {6508EEA0-C540-4420-AF21-64937A1536D0} => C:\Program Files\PDF Architect 6\context-menu.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2017-10-19] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-05-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-02-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-05-10 15:28 - 2018-05-10 15:28 - 000207360 _____ () [Datei ist nicht signiert] C:\Program Files\PDF Architect 6\libidn.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 000883160 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicExplorer64.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 003661784 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 000289240 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Windows\system32\StartMenuHelper64.dll
2016-08-26 13:17 - 2016-01-23 03:54 - 001186352 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2018-05-21 20:23 - 2018-05-21 20:23 - 000117248 _____ (pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2019-05-07 18:38 - 2019-05-07 18:38 - 000880128 _____ (ServiceStack) [Datei ist nicht signiert] C:\Windows\assembly\NativeImages_v4.0.30319_32\ServiceStack.Text\bac549c85edc75c7647f4dae59700183\ServiceStack.Text.ni.dll
2018-08-02 17:07 - 2018-08-02 17:07 - 004373504 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) [Datei ist nicht signiert] C:\Program Files\PDF Architect 6\htmlayout.dll
2018-03-30 17:48 - 2018-03-30 17:48 - 000428032 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\PDF Architect 6\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 ____N C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-694818540-75091287-2112510701-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img10.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{507A957F-B9BC-4E1C-A121-4E46441BEC3C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A9A930DC-95DC-4555-B254-6D7B0B501E6B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{51F203C1-1051-48B7-9A67-4FC0B2D40BA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F140E23C-AC88-41D6-9028-0FC1A3AE2925}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DB219693-1F4C-4184-94B5-D15EEC0CBDC9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{82B045CE-ADA2-434D-A9D1-1A8A76539787}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6466DA2C-E4A1-45E3-8FF5-179F73969D3D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7039E823-A4DC-4BB4-8FB7-FA2CA3787905}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C5CB4954-8E1B-41AF-8D05-71260F02B4FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BB7FFA3B-B69B-482F-9225-C52E4E52C80E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{04817B93-B9C3-46FF-9D2D-D4ACD91D2B06}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{55B77991-46CB-444B-AED0-B45A67D7E6FC}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{82FB7A54-F8DD-4824-BA98-66E22CA8FE96}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{757E306B-3C0E-4B23-A9DA-611599B7EFE6}] => (Allow) LPort=5357
FirewallRules: [{86404499-1FE7-455E-B5A9-069288C1294E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{4216E178-471E-47BF-960A-B12EA359C2E4}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{63D3534D-BF9F-4D47-ABC0-9AF68AF00A65}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{7272893D-3A71-4CEE-A584-E778F0D7CC77}] => (Allow) C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
FirewallRules: [{28DE9EDE-2FC1-42A2-9BFA-76E5016B4679}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{27967A97-7BE3-4FB9-9ED3-E8E5DFE49DD4}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{6E1FD1A7-F3B9-4BC3-B383-B1A9FAF26CDB}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9D122C27-A68E-4804-B1B1-4A1499B6CAAB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{C7C6A9EA-A38C-49FB-8C37-024D72621AFD}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{11B16EE4-4681-44C7-84C7-92C911C41C7A}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{B80CE819-EEEE-4E36-B50F-A26F9BA451CB}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Wiederherstellungspunkte =========================

21-11-2019 20:17:41 Avira System Speedup Optimierung
21-11-2019 20:23:33 Avira System Speedup Optimierung
24-11-2019 12:44:37 Avira System Speedup Optimierung
25-11-2019 21:28:05 Avira System Speedup Optimierung
14-12-2019 18:35:53 Avira System Speedup Optimierung
14-12-2019 20:44:35 Avira System Speedup Optimierung
20-12-2019 15:36:30 Avira System Speedup Optimierung
20-12-2019 15:50:33 Avira System Speedup Optimierung
13-02-2020 14:45:07 Windows Update
16-02-2020 16:06:39 Classic Shell wird installiert

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/15/2020 10:02:30 AM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder

Error: (02/13/2020 02:23:15 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database

Error: (12/20/2019 01:37:50 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2019 01:21:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.138.20753, Zeitstempel: 0x5da80da5
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.19178, Zeitstempel: 0x5bc10573
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00015ef8
ID des fehlerhaften Prozesses: 0xc34
Startzeit der fehlerhaften Anwendung: 0x01d5b2c223a27728
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\KERNELBASE.dll
Berichtskennung: 4c35b3c2-2323-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/20/2019 01:21:39 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.ChangeRejectedException
   bei System.ComponentModel.Composition.CompositionResult.ThrowOnErrors(System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ExportProvider.OnExportsChanging(System.ComponentModel.Composition.Hosting.ExportsChangeEventArgs)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Recompose(System.ComponentModel.Composition.Hosting.CompositionBatch, System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.Hosting.CompositionContainer.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.AttributedModelServices.ComposeExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Hosting.CompositionContainer, System.__Canon)
   bei Avira.OE.ServiceHost.ServiceHost.ComposeExportedValues()
   bei Avira.OE.ServiceHost.ServiceHost.Initialize()
   bei Avira.OE.ServiceHost.Program+<>c__DisplayClass13_0.<OnServiceStart>b__0(System.Object)
   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()
   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/14/2019 10:05:08 PM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.

Error: (12/14/2019 10:05:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.VpnService.exe, Version: 2.29.2.24183, Zeitstempel: 0x5de7a5de
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007ffb2d17269a
ID des fehlerhaften Prozesses: 0x578
Startzeit der fehlerhaften Anwendung: 0x01d5b2c220a9e68c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 67af0f5d-1eb5-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/14/2019 10:05:03 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.VpnService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei Avira.VpnService.VpnService.ConnectThread(Avira.VPN.Core.Win.RemoteConnectionSettings, Boolean)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()


Systemfehler:
=============
Error: (02/16/2020 06:39:29 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DESKTOP-91TDD3N",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (02/16/2020 06:30:18 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (02/16/2020 04:03:25 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DESKTOP-91TDD3N",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (02/16/2020 04:02:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70.

Error: (02/16/2020 04:02:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70.

Error: (02/16/2020 04:02:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70.

Error: (02/16/2020 04:02:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70.

Error: (02/16/2020 04:02:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70.


Windows Defender:
===================================
Date: 2019-05-06 20:50:55.724
Description: 
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {17E8B247-BD14-4124-995E-4FDB22F5C28D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: Acer\User

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 20:45:05.874
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V2.22 09/30/2013
Hauptplatine: Acer Dazzle_HW
Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 8072.27 MB
Verfügbarer physikalischer RAM: 4614.24 MB
Summe virtueller Speicher: 9352.27 MB
Verfügbarer virtueller Speicher: 5668.53 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931 GB) (Free:860.45 GB) NTFS

\\?\Volume{bce4bfb3-c73d-4ef7-96c4-468188da62cf}\ (Wiederherstellung) (Fixed) (Total:0.29 GB) (Free:0.05 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Allgemeine Info vorab:
Eine mögliche "Systembremse" könnte Avira sein. Es würde auch nicht "wehtun", alles von Avira zu deinstallieren, da Windows 8.1 ja den Windows Defender besitzt, der sich automatisch aktiviert und einen PC schützt.









Schritt 1
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.







Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.







Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von AdwCleaner
• die Logdatei von MBAM
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,

ich lasse mal Avira noch drauf, der Laptop ist von einem Bekannten.

Hier die neuen Logs:


AdwCleaner-Log:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.2.0
# -------------------------------
# Build:    01-27-2020
# Database: 2020-02-17.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    02-17-2020
# Duration: 00:00:05
# OS:       Windows 8.1
# Cleaned:  15
# Failed:   0


***** [ Services ] *****

Deleted       chip1click

***** [ Folders ] *****

Deleted       C:\Program Files (x86)\Chip Digital GmbH
Deleted       C:\Users\User\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_MRPQ523XMEO0CM2M0N5VJ25Z3NZKGEP4
Deleted       C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}

***** [ Files ] *****

Deleted       C:\Users\User\AppData\Local\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI
Deleted       C:\Users\User\Desktop\..\Downloads\ADBLOCKPLUSIE-1.5 - CHIP-INSTALLER.EXE
Deleted       C:\Users\User\Desktop\..\Downloads\ANTIVIR AVIRA FREE ANTIVIRUS - CHIP-INSTALLER.EXE

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted       HKLM\Software\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
Deleted       HKLM\Software\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted       HKLM\Software\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted       HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

Deleted       Avira SafeSearch Plus

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3840 octets] - [23/07/2018 10:04:57]
AdwCleaner[C00].txt - [3530 octets] - [23/07/2018 10:05:32]
AdwCleaner[S01].txt - [1360 octets] - [23/07/2018 10:22:58]
AdwCleaner[S02].txt - [1421 octets] - [23/07/2018 10:42:34]
AdwCleaner[S03].txt - [1482 octets] - [25/07/2018 19:36:37]
AdwCleaner[S04].txt - [1543 octets] - [27/07/2018 16:27:57]
AdwCleaner[S05].txt - [1604 octets] - [01/08/2018 20:29:10]
AdwCleaner[S06].txt - [1665 octets] - [20/08/2018 17:44:09]
AdwCleaner[S07].txt - [1726 octets] - [04/09/2018 20:49:35]
AdwCleaner[S08].txt - [1787 octets] - [06/09/2018 18:10:48]
AdwCleaner[S09].txt - [1848 octets] - [07/09/2018 21:44:32]
AdwCleaner[S10].txt - [1909 octets] - [12/10/2018 00:56:58]
AdwCleaner[S11].txt - [3609 octets] - [17/02/2020 17:03:33]
AdwCleaner[S12].txt - [3670 octets] - [17/02/2020 17:05:47]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C12].txt ##########
         

MBAM-Log:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 17.02.20
Scan-Zeit: 17:17
Protokolldatei: 05d31fe2-51a1-11ea-af8d-a4db30ee647e.json

-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.823
Version des Aktualisierungspakets: 1.0.19352
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: ACER\User

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 244862
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 3
Abgelaufene Zeit: 5 Min., 19 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 3
PUP.Optional.Spigot.Generic, C:\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\TSJ5J5D4.DEFAULT-1484835122261\EXTENSIONS\web@fd9b3d8a-1178-45ab-92a8-a172d0b7c32e.xpi, In Quarantäne, 205, 662624, 1.0.19352, , ame, 
PUP.Optional.ChipDe, C:\WINDOWS\INSTALLER\4F5F87.MSI, In Quarantäne, 574, 557991, 1.0.19352, , ame, 
PUP.Optional.ChipDe, C:\WINDOWS\INSTALLER\8458DC63.MSI, In Quarantäne, 574, 594115, 1.0.19352, , ame, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-02-2020
durchgeführt von User (Administrator) auf ACER (Acer Aspire V5-573G) (17-02-2020 17:25:44)
Gestartet von C:\Users\User\Desktop
Geladene Profile: User (Verfügbare Profile: User)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler64.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\updater-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\ws.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [228728 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\MountPoints2: {0b5b3837-e65b-11e7-82b4-089e01f2d6da} - "D:\pushinst.exe" 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-02-13] (Google LLC -> Google LLC)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [175368 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [153208 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {164633B6-AA1E-4753-A23D-056440F79D19} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {1940EB07-A2DD-43D4-BBBA-2563C564EC05} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT-KB890830.exe [133315992 2018-06-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {42A7691F-2941-4086-B643-932E788D790F} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {464D2088-7D81-4FE6-A287-1C8272DD128C} - System32\Tasks\HPCustPartic.exe_{200AEF02-8960-407F-80E9-A7FE4318070F} => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {4AFC4FDA-25F0-4328-BC67-3627A7836517} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {57FAEF04-AC52-4C5F-AEA1-3755CA09F4F7} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\3 => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {5869F0B3-E5BD-43DF-806B-59081B4D8ECA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {5D9B084C-1E54-4497-9AE8-5A5D8ABB83AB} - System32\Tasks\FaxApplications.exe_{06185BEC-4455-47EF-82F8-3878628E5C71} => C:\Program Files\HP\HP Officejet 4630 series\Bin\FaxApplications.exe [5038600 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {5F9C4499-79E2-4982-9CC9-695886C7DC88} - System32\Tasks\Opera scheduled Autoupdate 1557249861 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe [1297496 2019-04-25] (Opera Software AS -> Opera Software)
Task: {6319D877-761F-4608-BBBE-C0603F287D84} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1448832 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {7E9C0C44-53F6-42D8-9EF8-3F2355F38306} - System32\Tasks\HPCustParticipation HP Officejet 4630 series => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {AD140E86-8A60-473A-9A64-2BA858925D96} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {AD703C55-B238-4647-9627-834092E6F024} - System32\Tasks\AdwCleaner_onReboot => C:\Users\User\Desktop\adwcleaner_8.0.2.exe [8356016 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
Task: {B7A9A10C-BF5F-4CE8-833F-BFE5C974C3DF} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\1 => C:\Program Files (x86)\Garmin\Express\express.exe [30857712 2019-05-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
Task: {BA8B24AE-A9B4-49FC-93EE-9025747FBADC} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [27721920 2018-05-31] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG )
Task: {BDCDF023-A86C-4879-B24A-8216DC46FEC1} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin) [Datei ist nicht signiert]
Task: {C60A2F0E-CE44-42B9-91C8-4921EAE8A1FE} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {C844625A-5EFF-4022-86DE-A3220463A541} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {D682068E-B40F-4B1A-B798-154095FBAD70} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\2 => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
Task: {D78F5750-0225-4159-A9C0-D64BD9DA8EB3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2757672 2019-11-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {D7C090AC-BF88-414B-A268-5B1D19862618} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {D82B6670-C49C-4989-B975-D6D8C07BF4D5} - System32\Tasks\Toolbox.exe_{7A265834-F48F-4032-BCA3-3DE08A0564DC} => C:\Program Files\HP\HP Officejet 4630 series\Bin\Toolbox.exe [5018632 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {DAEBAB0A-233F-4525-98E7-1B5235BA743D} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {E9818108-1EC4-4F50-AC92-EA1DBBA26667} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2019-05-16] (Garmin International, Inc. -> )
Task: {F91BF815-D5E5-4ACE-8C0C-73059775844F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A19342E7-272C-4243-B08E-C9C5B1ACBFEB}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F885894D-A9AB-4698-AC3D-7527F4EFB74E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
Toolbar: HKLM - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: tsj5j5d4.default-1484835122261
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 [2020-02-17]
FF Extension: (uBlock Origin) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261\Extensions\uBlock0@raymondhill.net.xpi [2020-02-13]
FF HKLM\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Extension: (PDF Architect 6 Creator) - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi [2019-03-07]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-02-17]
CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-07]
CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-07]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-27]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-27]
CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-07]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-05-07]
CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-27]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-07]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]

Opera: 
=======
OPR Extension: (Avira Browser Safety) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo [2020-02-16]
OPR Extension: (Avira Password Manager) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg [2020-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1210168 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe [535352 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [574848 2020-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 Avira.HomeGuard; C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe [32064 2019-04-29] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [591872 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2989536 2020-01-08] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [151248 2020-02-04] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11096432 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation - pGFX -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 PDF Architect 6; C:\Program Files\PDF Architect 6\ws.exe [2572024 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Creator; C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe [832248 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Update Service; C:\Program Files\PDF Architect 6\updater-ws.exe [1665272 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [4295680 2015-08-13] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros Communications, Inc.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [78936 2019-06-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\Windows\System32\drivers\avelam.sys [22336 2019-03-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [207784 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [197176 2019-10-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [46704 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [89736 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [603656 2015-09-08] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros)
S3 fwlanusb5_nv2; C:\Windows\system32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM GmbH)
R3 int0800; C:\Windows\System32\drivers\flashud.sys [51712 2009-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [214496 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248968 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R2 npf; C:\Windows\System32\drivers\npf.sys [36600 2018-12-19] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\system32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [758488 2015-08-04] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-17 17:25 - 2020-02-17 17:26 - 000027278 _____ C:\Users\User\Desktop\FRST.txt
2020-02-17 17:25 - 2020-02-17 17:25 - 000000000 ____D C:\Users\User\Desktop\FRST-OlderVersion
2020-02-17 17:24 - 2020-02-17 17:24 - 000001782 _____ C:\Users\User\Desktop\mbam.txt
2020-02-17 17:17 - 2020-02-17 17:17 - 000000000 ____D C:\Users\User\AppData\Local\cache
2020-02-17 17:16 - 2020-02-17 17:16 - 000248968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-02-17 17:16 - 2020-02-17 17:16 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-17 17:16 - 2020-02-17 17:16 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\Users\User\AppData\Local\mbamtray
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\Users\User\AppData\Local\mbam
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-17 17:16 - 2020-02-17 17:15 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-02-17 17:14 - 2020-02-17 17:14 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-17 17:13 - 2020-02-17 17:13 - 001924728 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe
2020-02-17 17:13 - 2020-02-17 17:13 - 000003670 _____ C:\Users\User\Desktop\AdwCleaner[C12].txt
2020-02-17 17:00 - 2020-02-17 17:00 - 008356016 _____ (Malwarebytes) C:\Users\User\Desktop\adwcleaner_8.0.2.exe
2020-02-16 18:32 - 2020-02-17 17:26 - 000000000 ____D C:\FRST
2020-02-16 18:32 - 2020-02-17 17:25 - 002279424 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe
2020-02-16 16:10 - 2020-02-16 18:43 - 000000000 ____D C:\Users\User\AppData\Local\ClassicShell
2020-02-16 16:10 - 2020-02-16 16:10 - 000000000 ____D C:\Users\User\AppData\Roaming\ClassicShell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\Program Files\Classic Shell
2020-02-16 16:05 - 2020-02-16 16:05 - 007524624 _____ (IvoSoft) C:\Users\User\Downloads\ClassicShellSetup_4_3_0-de.exe
2020-02-13 15:54 - 2020-02-17 17:15 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-13 15:53 - 2020-02-17 17:16 - 000214496 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2020-02-13 15:53 - 2020-02-13 16:21 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2020-02-13 15:53 - 2020-02-13 15:53 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\771E747C.sys
2020-02-13 15:42 - 2020-02-13 15:42 - 005054744 _____ (AO Kaspersky Lab) C:\Users\User\Downloads\tdsskiller.exe
2020-02-13 15:29 - 2020-02-13 16:30 - 000360642 _____ C:\Windows\ntbtlog.txt
2020-02-13 15:03 - 2020-02-13 15:03 - 000000000 ____D C:\Users\User\AppData\Local\ESET
2020-02-13 15:02 - 2020-02-13 15:02 - 014562400 _____ (ESET spol. s r.o.) C:\Users\User\Downloads\ESETOnlineScanner_DEU.exe
2020-02-13 14:20 - 2020-02-13 14:20 - 000000424 _____ C:\Users\User\Desktop\Dieser PC - Verknüpfung.lnk

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-17 17:25 - 2017-08-06 16:25 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2020-02-17 17:22 - 2016-08-26 09:02 - 000003592 _____ C:\Windows\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-694818540-75091287-2112510701-1001
2020-02-17 17:10 - 2017-10-15 14:12 - 000000000 ___DO C:\Users\User\OneDrive
2020-02-17 17:10 - 2016-08-26 12:49 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles
2020-02-17 17:07 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-02-17 17:07 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2020-02-17 17:06 - 2018-07-23 09:05 - 000003106 _____ C:\Windows\system32\Tasks\AdwCleaner_onReboot
2020-02-17 17:06 - 2017-07-09 14:00 - 000000000 ____D C:\Users\User\AppData\Local\Lavasoft
2020-02-16 18:46 - 2014-03-18 11:03 - 001779634 _____ C:\Windows\system32\PerfStringBackup.INI
2020-02-16 18:46 - 2014-03-18 10:25 - 000766464 _____ C:\Windows\system32\perfh007.dat
2020-02-16 18:46 - 2014-03-18 10:25 - 000159692 _____ C:\Windows\system32\perfc007.dat
2020-02-16 18:46 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
2020-02-16 16:16 - 2018-04-16 07:35 - 000000000 ____D C:\Windows\CbsTemp
2020-02-16 16:15 - 2013-08-22 16:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-02-16 16:14 - 2018-05-14 17:35 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-02-13 15:48 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-02-13 15:34 - 2016-09-03 10:25 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-02-13 15:31 - 2019-12-14 18:44 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-02-13 15:31 - 2016-09-03 10:25 - 000000948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-02-13 14:59 - 2017-07-11 16:25 - 000000000 ____D C:\Windows\system32\MRT
2020-02-13 14:45 - 2017-07-11 16:24 - 120407888 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-02-13 14:28 - 2017-07-27 16:36 - 000002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Avira
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\Program Files (x86)\Avira
2020-02-13 14:22 - 2018-05-16 20:21 - 000000000 ____D C:\Users\User\AppData\Roaming\HpUpdate
2020-02-13 14:18 - 2017-07-27 16:30 - 000003546 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-02-13 14:18 - 2017-07-27 16:30 - 000003418 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2017-07-15 21:41 - 2017-07-15 21:41 - 000000287 _____ () C:\ProgramData\fontcacheev1.dat

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2017-08-18 21:26
==================== Ende von FRST.txt ========================
         

Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-02-2020
durchgeführt von User (17-02-2020 17:27:23)
Gestartet von C:\Users\User\Desktop
Windows 8.1 (Update) (X64) (2016-08-26 07:55:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-694818540-75091287-2112510701-500 - Administrator - Disabled)
Gast (S-1-5-21-694818540-75091287-2112510701-501 - Limited - Disabled)
User (S-1-5-21-694818540-75091287-2112510701-1001 - Administrator - Enabled) => C:\Users\User

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{588B7DD2-3480-4A89-A8F6-C6781CBFAD56}) (Version: 1.5 - Eyeo GmbH)
ANT Drivers Installer x64 (HKLM\...\{9071D322-AEFB-455D-8567-6B0519EFE4DB}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{d1005689-1fdc-458f-956d-498db20c18df}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{DA7052FA-B589-48D9-BF78-0A5AC11CB59A}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2001.1707 - Avira Operations GmbH & Co. KG)
Avira Home Guard (HKLM-x32\...\{B44A6ACF-D50A-4CAC-9A8E-246402BDC101}) (Version: 1.1.10.773 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 2.2.0.1945 - Avira Operations GmbH & Co. KG)
Avira Software Updater (HKLM-x32\...\{B1F4C85F-D3BD-4672-934B-1E10AEB5E50F}) (Version: 2.0.6.27476 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.11.0.7631 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Elevated Installer (HKLM-x32\...\{90AD081F-EADA-4511-9382-A423CB850D4C}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{269fbe7c-b660-4231-9022-68cd87cca89a}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{D75E9ED2-80AB-4B6F-B9A5-996410CC6059}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.441 - Google LLC) Hidden
HP Officejet 4630 series - Grundlegende Software für das Gerät (HKLM\...\{3566FFED-696A-4260-8F12-073426CAC951}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet 4630 series Hilfe (HKLM-x32\...\{08B9332C-26DB-4EF3-85D6-6DC62B937681}) (Version: 31.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.12430.20264 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x64 de) (HKLM\...\Mozilla Firefox 72.0.2 (x64 de)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla)
NVIDIA GeForce Experience 2.9.1.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Opera Stable 60.0.3255.70 (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\Opera 60.0.3255.70) (Version: 60.0.3255.70 - Opera Software)
PDF Architect 6 (HKLM-x32\...\PDF Architect 6) (Version: 6.1.19.842 - pdfforge GmbH)
PDF Architect 6 Create Module (HKLM\...\{8B12EDA8-95B0-4085-B5CB-5A725B84CC7D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 Edit Module (HKLM\...\{AF908FBA-0B18-4B70-B541-43F8289A4E4D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 View Module (HKLM\...\{5A2AC1A0-C736-4689-9031-2E1915526F48}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.2.0 - pdfforge GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7628 - Realtek Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Studie zur Verbesserung von HP Officejet 4630 series (HKLM\...\{3917CF9F-DF46-406E-B524-CA0F150C70D7}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinPcap for Avira 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Domotz, Inc)

Packages:
=========
HP All-in-One Printer Remote -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6 [2017-10-15] (Hewlett-Packard Company)
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2017-08-06] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_3.0.4.350_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Musik -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2017-07-11] (Skype) [MS Ad]
Spiele -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-03-18] (Microsoft Corporation) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-694818540-75091287-2112510701-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFArchitect6_ManagerExt] -> {6508EEA0-C540-4420-AF21-64937A1536D0} => C:\Program Files\PDF Architect 6\context-menu.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2017-10-19] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-17] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-05-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-02-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-17] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2016-07-30 09:05 - 2016-07-30 09:05 - 000883160 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicExplorer64.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 003661784 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 000289240 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Windows\system32\StartMenuHelper64.dll
2016-08-26 13:17 - 2016-01-23 03:54 - 001186352 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2018-05-21 20:23 - 2018-05-21 20:23 - 000117248 _____ (pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2019-05-07 18:38 - 2019-05-07 18:38 - 000880128 _____ (ServiceStack) [Datei ist nicht signiert] C:\Windows\assembly\NativeImages_v4.0.30319_32\ServiceStack.Text\bac549c85edc75c7647f4dae59700183\ServiceStack.Text.ni.dll
2018-03-30 17:48 - 2018-03-30 17:48 - 000428032 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\PDF Architect 6\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 ____N C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-694818540-75091287-2112510701-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img10.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{507A957F-B9BC-4E1C-A121-4E46441BEC3C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A9A930DC-95DC-4555-B254-6D7B0B501E6B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{51F203C1-1051-48B7-9A67-4FC0B2D40BA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F140E23C-AC88-41D6-9028-0FC1A3AE2925}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DB219693-1F4C-4184-94B5-D15EEC0CBDC9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{82B045CE-ADA2-434D-A9D1-1A8A76539787}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6466DA2C-E4A1-45E3-8FF5-179F73969D3D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7039E823-A4DC-4BB4-8FB7-FA2CA3787905}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C5CB4954-8E1B-41AF-8D05-71260F02B4FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BB7FFA3B-B69B-482F-9225-C52E4E52C80E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{04817B93-B9C3-46FF-9D2D-D4ACD91D2B06}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{55B77991-46CB-444B-AED0-B45A67D7E6FC}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{82FB7A54-F8DD-4824-BA98-66E22CA8FE96}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{757E306B-3C0E-4B23-A9DA-611599B7EFE6}] => (Allow) LPort=5357
FirewallRules: [{86404499-1FE7-455E-B5A9-069288C1294E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{4216E178-471E-47BF-960A-B12EA359C2E4}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{63D3534D-BF9F-4D47-ABC0-9AF68AF00A65}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{7272893D-3A71-4CEE-A584-E778F0D7CC77}] => (Allow) C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
FirewallRules: [{28DE9EDE-2FC1-42A2-9BFA-76E5016B4679}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{27967A97-7BE3-4FB9-9ED3-E8E5DFE49DD4}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{6E1FD1A7-F3B9-4BC3-B383-B1A9FAF26CDB}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9D122C27-A68E-4804-B1B1-4A1499B6CAAB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{246B23C6-296B-4BC3-A48F-0D7DC33CF088}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{E968F9ED-C0F1-429D-8E2C-0FC934434A58}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{B4E438F9-ED3E-434C-87CA-4E3D0D257B93}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Wiederherstellungspunkte =========================

21-11-2019 20:17:41 Avira System Speedup Optimierung
21-11-2019 20:23:33 Avira System Speedup Optimierung
24-11-2019 12:44:37 Avira System Speedup Optimierung
25-11-2019 21:28:05 Avira System Speedup Optimierung
14-12-2019 18:35:53 Avira System Speedup Optimierung
14-12-2019 20:44:35 Avira System Speedup Optimierung
20-12-2019 15:36:30 Avira System Speedup Optimierung
20-12-2019 15:50:33 Avira System Speedup Optimierung
13-02-2020 14:45:07 Windows Update
16-02-2020 16:06:39 Classic Shell wird installiert

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/15/2020 10:02:30 AM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (02/13/2020 02:23:15 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database

Error: (12/20/2019 01:37:50 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2019 01:21:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.138.20753, Zeitstempel: 0x5da80da5
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.19178, Zeitstempel: 0x5bc10573
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00015ef8
ID des fehlerhaften Prozesses: 0xc34
Startzeit der fehlerhaften Anwendung: 0x01d5b2c223a27728
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\KERNELBASE.dll
Berichtskennung: 4c35b3c2-2323-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/20/2019 01:21:39 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.ChangeRejectedException
   bei System.ComponentModel.Composition.CompositionResult.ThrowOnErrors(System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ExportProvider.OnExportsChanging(System.ComponentModel.Composition.Hosting.ExportsChangeEventArgs)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Recompose(System.ComponentModel.Composition.Hosting.CompositionBatch, System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.Hosting.CompositionContainer.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.AttributedModelServices.ComposeExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Hosting.CompositionContainer, System.__Canon)
   bei Avira.OE.ServiceHost.ServiceHost.ComposeExportedValues()
   bei Avira.OE.ServiceHost.ServiceHost.Initialize()
   bei Avira.OE.ServiceHost.Program+<>c__DisplayClass13_0.<OnServiceStart>b__0(System.Object)
   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()
   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/14/2019 10:05:08 PM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.

Error: (12/14/2019 10:05:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.VpnService.exe, Version: 2.29.2.24183, Zeitstempel: 0x5de7a5de
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007ffb2d17269a
ID des fehlerhaften Prozesses: 0x578
Startzeit der fehlerhaften Anwendung: 0x01d5b2c220a9e68c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 67af0f5d-1eb5-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/14/2019 10:05:03 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.VpnService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei Avira.VpnService.VpnService.ConnectThread(Avira.VPN.Core.Win.RemoteConnectionSettings, Boolean)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()


Systemfehler:
=============
Error: (02/17/2020 05:10:06 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Home Guard erreicht.

Error: (02/17/2020 05:06:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "chip 1-click download service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/17/2020 05:06:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/17/2020 05:06:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PDF Architect 6" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/17/2020 05:06:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PDF Architect 6 Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/17/2020 05:06:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/17/2020 05:06:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Updater Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/17/2020 05:06:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Optimizer Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2019-05-06 20:50:55.724
Description: 
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {17E8B247-BD14-4124-995E-4FDB22F5C28D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: Acer\User

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 20:45:05.874
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V2.22 09/30/2013
Hauptplatine: Acer Dazzle_HW
Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 30%
Installierter physikalischer RAM: 8072.27 MB
Verfügbarer physikalischer RAM: 5624.36 MB
Summe virtueller Speicher: 9352.27 MB
Verfügbarer virtueller Speicher: 6897.77 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931 GB) (Free:860.35 GB) NTFS

\\?\Volume{bce4bfb3-c73d-4ef7-96c4-468188da62cf}\ (Wiederherstellung) (Fixed) (Total:0.29 GB) (Free:0.05 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Viele Grüße.
X3nion

Schritt 1
Downloade Dir bitte WebCompanionCleaner und speichere es auf dem Desktop.

• Schließe alle offenen Programme.
• Starte die WebCompanionCleaner.bat.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet, um die Bereinigung abzuschließen.
• Gib eine kurze Rückmeldung, ob das Tool erfolgreich durchgelaufen ist.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  

  SearchAll: Chip Digital GmbH;chip 1-click;lavasoft;WebCompanion;Web Companion
           

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich WebCompanionCleaner
• die Logdatei des FRST-Suchlaufs (Search.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,

das Ausführen des WebCompanionCleaner war irgendwie fehlerhaft. Nach Neustart kam im cmd-Window, dass die Datei nicht existiere oder sowas?
Ich weiß es nicht mehr genau. Jedenfalls stand nichts von einem erfolgreichen Entfernen, sondern Error irgendwas.


Die Log-Files:


Search.txt Log:

Farbar Recovery Scan Tool (x64) Version: 16-02-2020
durchgeführt von User (17-02-2020 21:20:37)
Gestartet von C:\Users\User\Desktop
Start-Modus: Normal

================== Datei-Suche: "SearchAll: Chip Digital GmbH;chip 1-click;lavasoft;WebCompanion;Web Companion" =============

Datei:
========
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.1944.dmp
[2018-07-23 09:03][2018-07-23 09:03] 006150993 _____ () 5AA9AEDB390B347C62514C6C7DA0B4AA [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.2248.dmp
[2018-07-06 16:06][2018-07-06 16:06] 006161607 _____ () 8A1A97B507887C9DBC16E521AB9211A3 [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.3008.dmp
[2018-07-23 09:02][2018-07-23 09:02] 006167469 _____ () 9FFB4B89B316551D373D49BE706E7337 [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4168.dmp
[2018-07-23 09:04][2018-07-23 09:04] 006170409 _____ () 32E4F5FE2DCCE3438824917A12C1444F [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4524.dmp
[2018-07-23 09:01][2018-07-23 09:01] 006282589 _____ () 9789B498588705A995CA51368E26340F [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4848.dmp
[2018-07-06 16:03][2018-07-06 16:03] 006165592 _____ () 1BBE34342C90837CF537B3DA9256D7A2 [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7008.dmp
[2018-07-06 16:04][2018-07-06 16:04] 006151416 _____ () F81168A4D4348019036E31BB657E79F2 [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7056.dmp
[2018-07-06 16:05][2018-07-06 16:05] 006146333 _____ () D0BB1722CCE3069661579F084A1C0D4F [Datei ist nicht signiert]

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7060.dmp
[2018-07-06 16:07][2018-07-06 16:07] 006155937 _____ () E11AC8A1B60B864D226141E4C0F08100 [Datei ist nicht signiert]

C:\Users\User\Downloads\WebCompanionCleaner.bat
[2020-02-17 21:08][2020-02-17 21:08] 000019745 _____ () CF148BE0C4FB9F339B64BC25E3BCBD8D [Datei ist nicht signiert]

C:\Users\User\Desktop\WebCompanionCleaner.bat
[2020-02-17 21:11][2020-02-17 21:11] 000019745 _____ () CF148BE0C4FB9F339B64BC25E3BCBD8D [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20200217.170638\4\Chip Digital GmbH\chip1click\chip 1-click installer.exe#C16FFD89AB9069EA
[2018-10-25 11:34][2018-10-25 11:34] 000091136 _____ (Chip Digital GmbH) A841C3D335907BA5EC4C2E070BE1DF53 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20200217.170638\4\Chip Digital GmbH\chip1click\chip 1-click installer.exe.config#0D55631EE1460E57
[2016-04-27 13:35][2016-04-27 13:35] 000001440 _____ () 79AB1F86C95380F225B38B3156D88C8B [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\4\bing-lavasoft.xml#572AE1AEED225F6E
[2017-07-09 14:01][2017-07-09 14:01] 000009914 _____ () F9C9F09E1AB076B2366728636BEE562D [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\24\WebCompanion\Web Companion.lnk#F43545EC1516B202
[2017-07-09 14:00][2017-07-09 14:00] 000002316 _____ () F3B69FA9D999A88AFAD48D678BEFA229 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Ad-Aware Web Companion.exe#7CF51017700F8807
[2017-07-09 14:00][2017-07-09 14:00] 000129128 _____ ( ) E813AECF26CDC33190A1C7317D07C570 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Interop.LavasoftTcpServiceLib.dll#C9EF4B5CE4658A50
[2017-07-09 14:00][2017-07-09 14:00] 000056424 _____ ( ) CE9055BD5878CE09E05B95F331679F59 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.AdAware.dll#AB4135BB7BF39CAF
[2017-07-09 14:00][2017-07-09 14:00] 000018024 _____ () 5E52A891DA24E9EAA38E79120E32D825 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.adblocker.dll#54CF9A4CE0ED19B6
[2017-07-09 14:00][2017-07-09 14:00] 000058984 _____ () 214AC7EF2CC2762FEE51BDEC23AE7519 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.ArrowHelper.UI.exe#1DFD32E322C311D6
[2017-07-09 14:00][2017-07-09 14:00] 000088168 _____ () 1A493350278F290DAF788A30DE4148E7 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.ArrowHelper.UI.exe.config#4BCFC8A287E9628A
[2017-07-09 14:00][2017-07-09 14:00] 000000197 _____ () 0221C197D58E9472F3FE9BFFF64B0BC5 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Automation.dll#D84E55472F8FABF6
[2017-07-09 14:00][2017-07-09 14:00] 000040552 _____ () F8C2340187EA741CBACF6DE08CB0C34D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.AvastWrapper.dll#D4B0D18483175DB5
[2017-07-09 14:00][2017-07-09 14:00] 000030312 _____ () B831823AD61E03C5BB36CD708450ABB1 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Common.Platform.dll#315BD865A6C3AA17
[2017-07-09 14:00][2017-07-09 14:00] 000058472 _____ () 956ED50CD990D1EB0828C72966FCF1CE [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.CSharp.Utilities.dll#252636A9C011E666
[2017-07-09 14:00][2017-07-09 14:00] 000044136 _____ () 8678245981AB19BCF523D8A1A99CBA68 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.IEController.dll#1221C0E18BD96CC5
[2017-07-09 14:00][2017-07-09 14:00] 000178792 _____ () BF4F983B3E64DBECCA582AA425586EF3 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.PersistantStorage.dll#A6D0BD2353A2F4A8
[2017-07-09 14:00][2017-07-09 14:00] 000017000 _____ () 3E497D6C22A7C675F4C275CC1F68E358 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.PUP.Management.dll#CF16E202ED7D5003
[2017-07-09 14:00][2017-07-09 14:00] 000128104 _____ () 7EB809368C1231B0F6A97F3268836B3E [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SearchProtect.Business.dll#37E9A5FD37C9AC46
[2017-07-09 14:00][2017-07-09 14:00] 000303720 _____ () 2501F0B1E61EBDD1E6EE916DC8400CF0 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SearchProtect.Business.dll.config#CA319562E3578FDF
[2017-07-09 14:00][2017-07-09 14:00] 000000738 _____ () 44757263209537CAA98FF2183EFB31BD [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SearchProtect.Repositories.dll#1C98F0D1229E61EC
[2017-07-09 14:00][2017-07-09 14:00] 000037992 _____ () 2288086D5C91BBF996F69BB1BA458D73 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SearchProtect.Repositories.dll.config#A1B5587FC0D3938A
[2017-07-09 14:00][2017-07-09 14:00] 000000080 _____ () A286796695995884F4087756F92422D4 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SmartAssemblyUI.dll#74075CC148C4D5B5
[2017-07-09 14:00][2017-07-09 14:00] 000059496 _____ () 43F30ABFF35175125B371EF8602295C3 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.SysInfo.dll#33C2B3EEA7BF36BD
[2017-07-09 14:00][2017-07-09 14:00] 000078952 _____ () 674AFD2EECF0F3A10DBE04D65A28A771 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Uninstall.exe#392B5459D475D582
[2017-07-09 14:00][2017-07-09 14:00] 000035432 _____ () 4589E808B640496C8FD8A38744DF027D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Uninstall.exe.config#786B92A395ABF734
[2017-07-09 14:00][2017-07-09 14:00] 000000641 _____ () EA27E45041D923B15D6FF9DE6075C1A2 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.UpdateComponents.dll#7A3E78DFBAC4E330
[2017-07-09 14:00][2017-07-09 14:00] 000018024 _____ () E7420DF414DB5FC4D21B07C43AC140F1 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Utils.dll#9AD30F788DCE0961
[2017-07-09 14:00][2017-07-09 14:00] 000138344 _____ () D46B028B350FBF9207CC1D9F96C6B913 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Utils.SqlLite.dll#74D8B7C058506596
[2017-07-09 14:00][2017-07-09 14:00] 000020584 _____ () EA907D3F7A1D0E1BCACEF2F17BF54D2A [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Utils.SqlLite.dll.config#9FA4E445678802A8
[2017-07-09 14:00][2017-07-09 14:00] 000000080 _____ () A286796695995884F4087756F92422D4 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.Service.Logger.dll#C2C7DE8D4F2B84BC
[2017-07-09 14:00][2017-07-09 14:00] 000017000 _____ () 952C0C3EA97C872EE78A915A6F994175 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.WcfService.dll#D5891BA34176A459
[2017-07-09 14:00][2017-07-09 14:00] 000036968 _____ () B54FE8D0507912694A17F67A1FEC8F7C [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.WinService.exe#15B1301DF9C55566
[2017-07-09 14:00][2017-07-09 14:00] 000025192 _____ () D68736344EDFCBC416C57C944BE410C1 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.WinService.exe.config#06315C70C31187CC
[2017-07-09 14:00][2017-07-09 14:00] 000001231 _____ () B961CD5F1FAB2FD0AADDE55238E71826 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WebBar.UI.dll#C8E24D4F08FEE3E5
[2017-07-09 14:00][2017-07-09 14:00] 001445992 _____ () D503C547A745A834FB1A2B3BAD7BE537 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WebBar.UI.dll.config#C66E6A6C7BFCB792
[2017-07-09 14:00][2017-07-09 14:00] 000005379 _____ () D38DC9157D8A1D0A00C56BBBDB3D2721 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanion.exe#0A40221CF0E9D2C8
[2017-07-09 14:00][2017-07-09 14:00] 002621032 _____ (Lavasoft) D47DD348C702474AE5915266985EFA85 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanion.exe.config#5469DA64A6304025
[2017-07-09 14:00][2017-07-09 14:00] 000017676 _____ () 6F6DD016A543877C2E00D30AD18CFAF3 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionExtensionIE.dll#BE57B50C96A6A6AA
[2017-07-09 14:00][2017-07-09 14:00] 002142312 _____ ( ) 2C51FDC3CD549265855B31624BB4024F [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionIcon.ico#9FE175067585D3F7
[2017-07-09 14:00][2017-07-09 14:00] 000024337 _____ () 1DD04466644E96E0AD308D1E637E9621 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionIcon_Pro.ico#4CEBED0F2D744668
[2017-07-09 14:00][2017-07-09 14:00] 000025507 _____ () BBD842A6E91D908141DE6FA59D3A9868 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionInstaller.exe#C4A30326681F81BC
[2017-07-09 14:00][2017-07-09 14:00] 000317032 _____ (Lavasoft) 6D8028C96EE67BF5B0F123A74C7F085F [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionInstaller.exe.config#AA33033195EDC874
[2017-07-09 14:00][2017-07-09 14:00] 000001615 _____ () 1D0D9D32FB69C7F2F33B4E56D93E2C6D [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionInstaller.pdb#1FA9A2F90E86F5F1
[2017-07-09 14:00][2017-07-09 14:00] 000669184 _____ () F343006E4F1D39B303DF0A96303BE39E [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\zh-Hans\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 47EFA3EC5BF2F05EE6B1DEC6C8873E0D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\zh-Hans\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000016488 _____ () 1CBA8951A3D0A8BFE490F96027D44C42 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\zh-Hans\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000044136 _____ (Lavasoft) 90B3440E70EF3F0FDA706349DC035BEC [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\zh-CHS\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000018536 _____ () D2BBA09973264AFB024981B6ACD81641 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\tr-TR\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () EA77C555AAA22B3F9CB7263DE2F869B5 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\tr-TR\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000016488 _____ () C613741C66FB75BC7CE9461AF4FB4F40 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\tr-TR\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) 5FC5565163C219CAAE9CB79CDD4BE897 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\tr-TR\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () 9D34FE836819C14B7EC8B6054898D9B6 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ru-RU\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 2A0C329A842F001DCF06650E36FE3B81 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ru-RU\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000017000 _____ () 58B3C354DA128FD8A0D4C1A5D907AD16 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ru-RU\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000056424 _____ (Lavasoft) 844F97EB5C99ADA47B4D8B88067EAE13 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ru-RU\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000020072 _____ () 387B410CDCDEC452CD2CF27A3E0F365F [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\pt-BR\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 1F6D4951B8E64C7C33CE4C569CB21308 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\pt-BR\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000016488 _____ () 78641E0A1104714BED72BC98FB9C26CC [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\pt-BR\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) 692334502BBAC104A03554BE21F3C070 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\pt-BR\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () 2C04026DCFBDBD942419D3454CA927EF [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ja-JP\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () BFFD5FBB0B14126E1A8338E311923DE3 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ja-JP\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000017000 _____ () 3E44427C995DC1506A066263BA27566A [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ja-JP\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000052328 _____ (Lavasoft) BB5E3E832F06CBE5684F98F77B7D26D6 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\ja-JP\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019560 _____ () 4802DD170B950F07628D1292829318E0 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\it-IT\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 11E228602A40E4D4641A0FE334364FC9 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\it-IT\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000016488 _____ () 1B6C93E3E8EA31F43EE26DA770E23D00 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\it-IT\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) B7725F20AD73BE03B4C6B089929331B6 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\it-IT\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () 45A1D2234DFA5381001E20C3C6D4DDE0 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\fr-CA\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 2309F3CD1E3B88D74B21F928C9A2FA66 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\fr-CA\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000020072 _____ () C84CBC8A182EDC9B6B4D01EC3EB28A4C [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\fr-CA\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) C61FFEF69C2E410A5F87963B5DBE2F85 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\fr-CA\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () E6D3230DCF09D479B5B7C30DFC95CFB3 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\es-ES\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () 48A479EE3865A9471DA57BB474F85E80 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\es-ES\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000016488 _____ () 7F54B7F888E1AC98DB0870AAFDC65F9F [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\es-ES\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) 9099904E1A428130FD1EEF2709E409B8 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\es-ES\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () B77184703D096E33C06D347B335DDAE0 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\en-US\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000014952 _____ () FD2CDF5C7DE1ADDBB3618B202F3DC5ED [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\en-US\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000020584 _____ () 34E2E1A4F53B647CBB8F66A29311B692 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\en-US\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000052328 _____ (Lavasoft) 640857C70091EF86E76784CFAD6C6524 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\en-US\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000018536 _____ () 5ED698676260B0DEE9A6CB7F8039F916 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\de-DE\Lavasoft.ArrowHelper.UI.resources.dll#AA85E5DF9C81F248
[2017-07-09 14:00][2017-07-09 14:00] 000015464 _____ () F37D4468AEED5E4081E09DE57F6F5A0F [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\de-DE\Lavasoft.WebBar.UI.resources.dll#0DBF97359B37A6CE
[2017-07-09 14:00][2017-07-09 14:00] 000020072 _____ () 65B5C308A169F54C21F1C5A8F7C0ABA3 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\de-DE\WebCompanion.resources.dll#A7DF24B5F8A60E06
[2017-07-09 14:00][2017-07-09 14:00] 000048232 _____ (Lavasoft) 032358679974F11AAA52EE8AC506E6E6 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\de-DE\WebCompanionInstaller.resources.dll#724D4BE97A0FB864
[2017-07-09 14:00][2017-07-09 14:00] 000019048 _____ () 44FA3344BB708E5BDFD5077938AD4B7D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\12\Chip Digital GmbH\chip1click\chip 1-click installer.exe#C16FFD89AB9069EA
[2016-10-27 14:40][2016-10-27 14:40] 000091136 _____ (Chip Digital GmbH) 59B4AB79011957DD3B83F0C2E63741BD [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20180723.100528\12\Chip Digital GmbH\chip1click\chip 1-click installer.exe.config#0D55631EE1460E57
[2016-04-27 13:35][2016-04-27 13:35] 000001440 _____ () 79AB1F86C95380F225B38B3156D88C8B [Datei ist nicht signiert]


Ordner:
========
2019-05-07 16:09 - 2019-05-07 16:09 _____ C:\AdwCleaner\Quarantine\v1\20200217.170638\4\Chip Digital GmbH
2017-07-09 14:00 - 2017-07-09 14:00 _____ C:\AdwCleaner\Quarantine\v1\20200217.170638\14\WEBCOMPANION.EXE_URL_MRPQ523XMEO0CM2M0N5VJ25Z3NZKGEP4
2017-07-09 13:59 - 2017-07-09 14:01 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\3\web companion
2017-07-09 14:00 - 2018-01-15 17:00 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\3\web companion\Logs\Webcompanion
2017-07-09 14:00 - 2018-07-23 09:05 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\24\WebCompanion
2017-07-09 14:00 - 2017-07-09 14:00 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion
2017-07-09 13:59 - 2017-07-09 13:59 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\12\Chip Digital GmbH
2017-07-09 14:00 - 2017-07-09 14:00 _____ C:\AdwCleaner\Quarantine\v1\20180723.100528\1\web companion

Registry:
========

===================== Suchergebnis für "Chip Digital GmbH" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe]
"chip 1-click installer,Version="3.8.1.1",FileVersion="3.8.1.1",Culture="neutral",ProcessorArchitecture="MSIL""="Wf}kAJ3_f@6l8^*A2m`Y>_v_b7ReZd@o5OyE(aeR0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\Chip Digital GmbH\chip1click\"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\Chip Digital GmbH\"="1"


===================== Suchergebnis für "chip 1-click" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe]
"chip 1-click installer,Version="3.8.1.1",FileVersion="3.8.1.1",Culture="neutral",ProcessorArchitecture="MSIL""="Wf}kAJ3_f@6l8^*A2m`Y>_v_b7ReZd@o5OyE(aeR0"


===================== Suchergebnis für "lavasoft" ==========


===================== Suchergebnis für "WebCompanion" ==========

[HKEY_USERS\S-1-5-21-694818540-75091287-2112510701-1001\Software\Microsoft\.NETFramework\SQM\Apps\WebCompanion.exe]

[HKEY_USERS\S-1-5-21-694818540-75091287-2112510701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\User\Desktop\WebCompanionCleaner.bat"="0x53414350010000000000000007000000280000000074050047AE050001000000000000000000010500100000B395E7CF049FCE010000000000000000"


===================== Suchergebnis für "Web Companion" ==========


====== Ende von Suche ======
         

FRST.txt Log:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-02-2020
durchgeführt von User (Administrator) auf ACER (Acer Aspire V5-573G) (17-02-2020 21:36:48)
Gestartet von C:\Users\User\Desktop
Geladene Profile: User (Verfügbare Profile: User)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.442\GoogleCrashHandler64.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\updater-ws.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 6\ws.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [228728 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\MountPoints2: {0b5b3837-e65b-11e7-82b4-089e01f2d6da} - "D:\pushinst.exe" 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-02-13] (Google LLC -> Google LLC)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [175368 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [153208 2016-02-09] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {164633B6-AA1E-4753-A23D-056440F79D19} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {1940EB07-A2DD-43D4-BBBA-2563C564EC05} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT-KB890830.exe [133315992 2018-06-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {42A7691F-2941-4086-B643-932E788D790F} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {464D2088-7D81-4FE6-A287-1C8272DD128C} - System32\Tasks\HPCustPartic.exe_{200AEF02-8960-407F-80E9-A7FE4318070F} => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {4AFC4FDA-25F0-4328-BC67-3627A7836517} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {57FAEF04-AC52-4C5F-AEA1-3755CA09F4F7} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\3 => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {5869F0B3-E5BD-43DF-806B-59081B4D8ECA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24568904 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {5D9B084C-1E54-4497-9AE8-5A5D8ABB83AB} - System32\Tasks\FaxApplications.exe_{06185BEC-4455-47EF-82F8-3878628E5C71} => C:\Program Files\HP\HP Officejet 4630 series\Bin\FaxApplications.exe [5038600 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {5F9C4499-79E2-4982-9CC9-695886C7DC88} - System32\Tasks\Opera scheduled Autoupdate 1557249861 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe [1297496 2019-04-25] (Opera Software AS -> Opera Software)
Task: {6319D877-761F-4608-BBBE-C0603F287D84} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1448832 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {7E9C0C44-53F6-42D8-9EF8-3F2355F38306} - System32\Tasks\HPCustParticipation HP Officejet 4630 series => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe [5745672 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {AD140E86-8A60-473A-9A64-2BA858925D96} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115016 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {AD703C55-B238-4647-9627-834092E6F024} - System32\Tasks\AdwCleaner_onReboot => C:\Users\User\Desktop\adwcleaner_8.0.2.exe [8356016 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
Task: {B7A9A10C-BF5F-4CE8-833F-BFE5C974C3DF} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\1 => C:\Program Files (x86)\Garmin\Express\express.exe [30857712 2019-05-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
Task: {BA8B24AE-A9B4-49FC-93EE-9025747FBADC} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [27721920 2018-05-31] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG )
Task: {BDCDF023-A86C-4879-B24A-8216DC46FEC1} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin) [Datei ist nicht signiert]
Task: {C60A2F0E-CE44-42B9-91C8-4921EAE8A1FE} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {C844625A-5EFF-4022-86DE-A3220463A541} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-07-27] (Google Inc -> Google Inc.)
Task: {D682068E-B40F-4B1A-B798-154095FBAD70} - System32\Tasks\Avira\System Speedup\Delayed Startup\User\2 => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
Task: {D78F5750-0225-4159-A9C0-D64BD9DA8EB3} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2757672 2019-11-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {D7C090AC-BF88-414B-A268-5B1D19862618} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {D82B6670-C49C-4989-B975-D6D8C07BF4D5} - System32\Tasks\Toolbox.exe_{7A265834-F48F-4032-BCA3-3DE08A0564DC} => C:\Program Files\HP\HP Officejet 4630 series\Bin\Toolbox.exe [5018632 2014-07-21] (Hewlett Packard -> Hewlett-Packard Development Company, LP)
Task: {DAEBAB0A-233F-4525-98E7-1B5235BA743D} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {E9818108-1EC4-4F50-AC92-EA1DBBA26667} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2019-05-16] (Garmin International, Inc. -> )
Task: {F91BF815-D5E5-4ACE-8C0C-73059775844F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1353616 2020-02-16] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A19342E7-272C-4243-B08E-C9C5B1ACBFEB}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F885894D-A9AB-4698-AC3D-7527F4EFB74E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: PDF Architect 6 Helper -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-helper.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2015-09-22] (Eyeo GmbH -> Eyeo GmbH)
Toolbar: HKLM - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - PDF Architect 6 Toolbar - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} - C:\Program Files (x86)\PDF Architect 6\creator\plugins\IEAddin\creator-ie-plugin.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: tsj5j5d4.default-1484835122261
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261 [2020-02-17]
FF Extension: (uBlock Origin) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\tsj5j5d4.default-1484835122261\Extensions\uBlock0@raymondhill.net.xpi [2020-02-13]
FF HKLM\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Extension: (PDF Architect 6 Creator) - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi [2019-03-07]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_6_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 6\creator\plugins\FirefoxAddin\pdf_architect_6_conv_v.2@pdfforge.org.xpi
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-02-17]
CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-07]
CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-07]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-27]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-27]
CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-07]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-05-07]
CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-27]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-07]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]

Opera: 
=======
OPR Extension: (Avira Browser Safety) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo [2020-02-16]
OPR Extension: (Avira Password Manager) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg [2020-02-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1210168 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\AntiVir Desktop\ProtectedService.exe [535352 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [484768 2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [574848 2020-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 Avira.HomeGuard; C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe [32064 2019-04-29] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [591872 2019-10-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2989536 2020-01-08] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [151248 2020-02-04] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11096432 2020-02-09] (Microsoft Corporation -> Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319080 2015-06-04] (Intel Corporation - pGFX -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 PDF Architect 6; C:\Program Files\PDF Architect 6\ws.exe [2572024 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Creator; C:\Program Files\PDF Architect 6\creator\common\creator-ws.exe [832248 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 6 Update Service; C:\Program Files\PDF Architect 6\updater-ws.exe [1665272 2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [4295680 2015-08-13] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros Communications, Inc.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [78936 2019-06-17] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\Windows\System32\drivers\avelam.sys [22336 2019-03-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [207784 2019-12-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [197176 2019-10-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [46704 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [89736 2019-03-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [603656 2015-09-08] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros)
S3 fwlanusb5_nv2; C:\Windows\system32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM Computersysteme Vertriebs GmbH -> AVM GmbH)
R3 int0800; C:\Windows\System32\drivers\flashud.sys [51712 2009-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [214496 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248968 2020-02-17] (Malwarebytes Inc -> Malwarebytes)
R2 npf; C:\Windows\System32\drivers\npf.sys [36600 2018-12-19] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\system32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [758488 2015-08-04] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-17 21:20 - 2020-02-17 21:36 - 000027072 _____ C:\Users\User\Desktop\Search.txt
2020-02-17 21:15 - 2020-02-17 21:15 - 000248968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-02-17 21:15 - 2020-02-17 21:15 - 000214496 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2020-02-17 21:11 - 2020-02-17 21:11 - 000019745 _____ C:\Users\User\Desktop\WebCompanionCleaner.bat
2020-02-17 21:10 - 2020-02-17 21:17 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-02-17 21:08 - 2020-02-17 21:08 - 000019745 _____ C:\Users\User\Downloads\WebCompanionCleaner.bat
2020-02-17 17:25 - 2020-02-17 21:37 - 000027686 _____ C:\Users\User\Desktop\FRST.txt
2020-02-17 17:25 - 2020-02-17 17:25 - 000000000 ____D C:\Users\User\Desktop\FRST-OlderVersion
2020-02-17 17:24 - 2020-02-17 17:24 - 000001782 _____ C:\Users\User\Desktop\mbam.txt
2020-02-17 17:17 - 2020-02-17 17:17 - 000000000 ____D C:\Users\User\AppData\Local\cache
2020-02-17 17:16 - 2020-02-17 17:16 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-17 17:16 - 2020-02-17 17:16 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\Users\User\AppData\Local\mbamtray
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\Users\User\AppData\Local\mbam
2020-02-17 17:16 - 2020-02-17 17:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-17 17:16 - 2020-02-17 17:15 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-02-17 17:14 - 2020-02-17 17:14 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-17 17:13 - 2020-02-17 17:13 - 001924728 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe
2020-02-17 17:13 - 2020-02-17 17:13 - 000003670 _____ C:\Users\User\Desktop\AdwCleaner[C12].txt
2020-02-17 17:00 - 2020-02-17 17:00 - 008356016 _____ (Malwarebytes) C:\Users\User\Desktop\adwcleaner_8.0.2.exe
2020-02-16 18:32 - 2020-02-17 21:37 - 000000000 ____D C:\FRST
2020-02-16 18:32 - 2020-02-17 17:25 - 002279424 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe
2020-02-16 16:10 - 2020-02-17 17:41 - 000000000 ____D C:\Users\User\AppData\Local\ClassicShell
2020-02-16 16:10 - 2020-02-16 16:10 - 000000000 ____D C:\Users\User\AppData\Roaming\ClassicShell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2020-02-16 16:09 - 2020-02-16 16:09 - 000000000 ____D C:\Program Files\Classic Shell
2020-02-16 16:05 - 2020-02-16 16:05 - 007524624 _____ (IvoSoft) C:\Users\User\Downloads\ClassicShellSetup_4_3_0-de.exe
2020-02-13 15:54 - 2020-02-17 17:15 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-13 15:53 - 2020-02-13 16:21 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2020-02-13 15:53 - 2020-02-13 15:53 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\771E747C.sys
2020-02-13 15:42 - 2020-02-13 15:42 - 005054744 _____ (AO Kaspersky Lab) C:\Users\User\Downloads\tdsskiller.exe
2020-02-13 15:29 - 2020-02-13 16:30 - 000360642 _____ C:\Windows\ntbtlog.txt
2020-02-13 15:03 - 2020-02-13 15:03 - 000000000 ____D C:\Users\User\AppData\Local\ESET
2020-02-13 15:02 - 2020-02-13 15:02 - 014562400 _____ (ESET spol. s r.o.) C:\Users\User\Downloads\ESETOnlineScanner_DEU.exe
2020-02-13 14:20 - 2020-02-13 14:20 - 000000424 _____ C:\Users\User\Desktop\Dieser PC - Verknüpfung.lnk

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-02-17 21:20 - 2016-08-26 09:02 - 000003592 _____ C:\Windows\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-694818540-75091287-2112510701-1001
2020-02-17 21:17 - 2017-08-06 16:25 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2020-02-17 21:17 - 2016-09-03 10:25 - 000000948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-02-17 21:17 - 2016-09-03 10:25 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-02-17 21:16 - 2017-10-15 14:12 - 000000000 ___DO C:\Users\User\OneDrive
2020-02-17 21:15 - 2016-08-26 12:49 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles
2020-02-17 21:13 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-02-17 17:41 - 2018-04-16 07:35 - 000000000 ____D C:\Windows\CbsTemp
2020-02-17 17:41 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2020-02-17 17:32 - 2014-03-18 11:03 - 001779634 _____ C:\Windows\system32\PerfStringBackup.INI
2020-02-17 17:32 - 2014-03-18 10:25 - 000766464 _____ C:\Windows\system32\perfh007.dat
2020-02-17 17:32 - 2014-03-18 10:25 - 000159692 _____ C:\Windows\system32\perfc007.dat
2020-02-17 17:32 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
2020-02-17 17:06 - 2018-07-23 09:05 - 000003106 _____ C:\Windows\system32\Tasks\AdwCleaner_onReboot
2020-02-16 16:15 - 2013-08-22 16:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-02-16 16:14 - 2018-05-14 17:35 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-02-13 15:48 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-02-13 14:59 - 2017-07-11 16:25 - 000000000 ____D C:\Windows\system32\MRT
2020-02-13 14:45 - 2017-07-11 16:24 - 120407888 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-02-13 14:28 - 2017-07-27 16:36 - 000002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-02-13 14:28 - 2017-07-27 16:36 - 000002195 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\ProgramData\Avira
2020-02-13 14:24 - 2016-09-03 10:13 - 000000000 ____D C:\Program Files (x86)\Avira
2020-02-13 14:22 - 2018-05-16 20:21 - 000000000 ____D C:\Users\User\AppData\Roaming\HpUpdate
2020-02-13 14:18 - 2017-07-27 16:30 - 000003546 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-02-13 14:18 - 2017-07-27 16:30 - 000003418 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2017-07-15 21:41 - 2017-07-15 21:41 - 000000287 _____ () C:\ProgramData\fontcacheev1.dat

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2017-08-18 21:26
==================== Ende von FRST.txt ========================
         

Addition.txt Log:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-02-2020
durchgeführt von User (17-02-2020 21:38:45)
Gestartet von C:\Users\User\Desktop
Windows 8.1 (Update) (X64) (2016-08-26 07:55:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-694818540-75091287-2112510701-500 - Administrator - Disabled)
Gast (S-1-5-21-694818540-75091287-2112510701-501 - Limited - Disabled)
User (S-1-5-21-694818540-75091287-2112510701-1001 - Administrator - Enabled) => C:\Users\User

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{588B7DD2-3480-4A89-A8F6-C6781CBFAD56}) (Version: 1.5 - Eyeo GmbH)
ANT Drivers Installer x64 (HKLM\...\{9071D322-AEFB-455D-8567-6B0519EFE4DB}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{d1005689-1fdc-458f-956d-498db20c18df}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{DA7052FA-B589-48D9-BF78-0A5AC11CB59A}) (Version: 1.2.138.20753 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2001.1707 - Avira Operations GmbH & Co. KG)
Avira Home Guard (HKLM-x32\...\{B44A6ACF-D50A-4CAC-9A8E-246402BDC101}) (Version: 1.1.10.773 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 2.2.0.1945 - Avira Operations GmbH & Co. KG)
Avira Software Updater (HKLM-x32\...\{B1F4C85F-D3BD-4672-934B-1E10AEB5E50F}) (Version: 2.0.6.27476 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.11.0.7631 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Elevated Installer (HKLM-x32\...\{90AD081F-EADA-4511-9382-A423CB850D4C}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{269fbe7c-b660-4231-9022-68cd87cca89a}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{D75E9ED2-80AB-4B6F-B9A5-996410CC6059}) (Version: 6.14.1.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.441 - Google LLC) Hidden
HP Officejet 4630 series - Grundlegende Software für das Gerät (HKLM\...\{3566FFED-696A-4260-8F12-073426CAC951}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet 4630 series Hilfe (HKLM-x32\...\{08B9332C-26DB-4EF3-85D6-6DC62B937681}) (Version: 31.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.12430.20264 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 73.0 (x64 de) (HKLM\...\Mozilla Firefox 73.0 (x64 de)) (Version: 73.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla)
NVIDIA GeForce Experience 2.9.1.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden
Opera Stable 60.0.3255.70 (HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\Opera 60.0.3255.70) (Version: 60.0.3255.70 - Opera Software)
PDF Architect 6 (HKLM-x32\...\PDF Architect 6) (Version: 6.1.19.842 - pdfforge GmbH)
PDF Architect 6 Create Module (HKLM\...\{8B12EDA8-95B0-4085-B5CB-5A725B84CC7D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 Edit Module (HKLM\...\{AF908FBA-0B18-4B70-B541-43F8289A4E4D}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDF Architect 6 View Module (HKLM\...\{5A2AC1A0-C736-4689-9031-2E1915526F48}) (Version: 6.1.25.1863 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.2.0 - pdfforge GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7628 - Realtek Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Studie zur Verbesserung von HP Officejet 4630 series (HKLM\...\{3917CF9F-DF46-406E-B524-CA0F150C70D7}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinPcap for Avira 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Domotz, Inc)

Packages:
=========
HP All-in-One Printer Remote -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6 [2017-10-15] (Hewlett-Packard Company)
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2017-08-06] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_3.0.4.350_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Musik -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2017-07-11] (Skype) [MS Ad]
Spiele -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-03-18] (Microsoft Corporation) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2017-07-11] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-694818540-75091287-2112510701-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFArchitect6_ManagerExt] -> {6508EEA0-C540-4420-AF21-64937A1536D0} => C:\Program Files\PDF Architect 6\context-menu.dll [2019-03-07] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2017-10-19] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-17] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-05-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-02-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2018-05-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-17] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2019-11-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2016-07-30 09:05 - 2016-07-30 09:05 - 000883160 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicExplorer64.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 003661784 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 000289240 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Windows\system32\StartMenuHelper64.dll
2016-08-26 13:17 - 2016-01-23 03:54 - 001186352 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2018-05-21 20:23 - 2018-05-21 20:23 - 000117248 _____ (pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2019-05-07 18:38 - 2019-05-07 18:38 - 000880128 _____ (ServiceStack) [Datei ist nicht signiert] C:\Windows\assembly\NativeImages_v4.0.30319_32\ServiceStack.Text\bac549c85edc75c7647f4dae59700183\ServiceStack.Text.ni.dll
2018-03-30 17:48 - 2018-03-30 17:48 - 000428032 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\PDF Architect 6\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-694818540-75091287-2112510701-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 ____N C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-694818540-75091287-2112510701-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img10.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{507A957F-B9BC-4E1C-A121-4E46441BEC3C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A9A930DC-95DC-4555-B254-6D7B0B501E6B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{51F203C1-1051-48B7-9A67-4FC0B2D40BA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F140E23C-AC88-41D6-9028-0FC1A3AE2925}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DB219693-1F4C-4184-94B5-D15EEC0CBDC9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{82B045CE-ADA2-434D-A9D1-1A8A76539787}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6466DA2C-E4A1-45E3-8FF5-179F73969D3D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7039E823-A4DC-4BB4-8FB7-FA2CA3787905}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C5CB4954-8E1B-41AF-8D05-71260F02B4FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BB7FFA3B-B69B-482F-9225-C52E4E52C80E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{04817B93-B9C3-46FF-9D2D-D4ACD91D2B06}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{55B77991-46CB-444B-AED0-B45A67D7E6FC}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{82FB7A54-F8DD-4824-BA98-66E22CA8FE96}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{757E306B-3C0E-4B23-A9DA-611599B7EFE6}] => (Allow) LPort=5357
FirewallRules: [{86404499-1FE7-455E-B5A9-069288C1294E}] => (Allow) C:\Program Files\HP\HP Officejet 4630 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP)
FirewallRules: [{4216E178-471E-47BF-960A-B12EA359C2E4}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{63D3534D-BF9F-4D47-ABC0-9AF68AF00A65}] => (Allow) C:\Users\User\AppData\Local\Temp\7zS0AAF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{7272893D-3A71-4CEE-A584-E778F0D7CC77}] => (Allow) C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
FirewallRules: [{28DE9EDE-2FC1-42A2-9BFA-76E5016B4679}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{27967A97-7BE3-4FB9-9ED3-E8E5DFE49DD4}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{6E1FD1A7-F3B9-4BC3-B383-B1A9FAF26CDB}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9D122C27-A68E-4804-B1B1-4A1499B6CAAB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{1414004B-14F8-4F56-AE52-5BAFFC28F255}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{1E583A6A-31AA-4317-BA4A-623E4621FBAB}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{59F3A3A9-FCD2-4F7B-A781-3AB3C65B9CFD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Wiederherstellungspunkte =========================

21-11-2019 20:17:41 Avira System Speedup Optimierung
21-11-2019 20:23:33 Avira System Speedup Optimierung
24-11-2019 12:44:37 Avira System Speedup Optimierung
25-11-2019 21:28:05 Avira System Speedup Optimierung
14-12-2019 18:35:53 Avira System Speedup Optimierung
14-12-2019 20:44:35 Avira System Speedup Optimierung
20-12-2019 15:36:30 Avira System Speedup Optimierung
20-12-2019 15:50:33 Avira System Speedup Optimierung
13-02-2020 14:45:07 Windows Update
16-02-2020 16:06:39 Classic Shell wird installiert

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/15/2020 10:02:30 AM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (02/13/2020 02:23:15 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database

Error: (12/20/2019 01:37:50 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2019 01:21:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.138.20753, Zeitstempel: 0x5da80da5
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.19178, Zeitstempel: 0x5bc10573
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00015ef8
ID des fehlerhaften Prozesses: 0xc34
Startzeit der fehlerhaften Anwendung: 0x01d5b2c223a27728
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\KERNELBASE.dll
Berichtskennung: 4c35b3c2-2323-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/20/2019 01:21:39 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.ChangeRejectedException
   bei System.ComponentModel.Composition.CompositionResult.ThrowOnErrors(System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ExportProvider.OnExportsChanging(System.ComponentModel.Composition.Hosting.ExportsChangeEventArgs)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Recompose(System.ComponentModel.Composition.Hosting.CompositionBatch, System.ComponentModel.Composition.Hosting.AtomicComposition)
   bei System.ComponentModel.Composition.Hosting.ComposablePartExportProvider.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.Hosting.CompositionContainer.Compose(System.ComponentModel.Composition.Hosting.CompositionBatch)
   bei System.ComponentModel.Composition.AttributedModelServices.ComposeExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Hosting.CompositionContainer, System.__Canon)
   bei Avira.OE.ServiceHost.ServiceHost.ComposeExportedValues()
   bei Avira.OE.ServiceHost.ServiceHost.Initialize()
   bei Avira.OE.ServiceHost.Program+<>c__DisplayClass13_0.<OnServiceStart>b__0(System.Object)
   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()
   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/14/2019 10:05:08 PM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.

Error: (12/14/2019 10:05:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.VpnService.exe, Version: 2.29.2.24183, Zeitstempel: 0x5de7a5de
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007ffb2d17269a
ID des fehlerhaften Prozesses: 0x578
Startzeit der fehlerhaften Anwendung: 0x01d5b2c220a9e68c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 67af0f5d-1eb5-11ea-8342-a4db30ee647e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/14/2019 10:05:03 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.VpnService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei Avira.VpnService.VpnService.ConnectThread(Avira.VPN.Core.Win.RemoteConnectionSettings, Boolean)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   bei System.Threading.ThreadPoolWorkQueue.Dispatch()


Systemfehler:
=============
Error: (02/17/2020 09:15:29 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Home Guard erreicht.

Error: (02/17/2020 09:09:55 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Home Guard erreicht.

Error: (02/17/2020 05:41:53 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Planer" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.

Error: (02/17/2020 05:41:25 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800703f1 fehlgeschlagen: 2020-02 Sicherheitsupdate für Adobe Flash Player für Windows 8.1 für x64-basierte Systeme (KB4537759)

Error: (02/17/2020 05:41:24 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800703f1 fehlgeschlagen: Update für Windows 8.1 für x64-Systeme (KB2955164)

Error: (02/17/2020 05:29:08 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DESKTOP-91TDD3N",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5DB2825F-A101-45C4-BEC0-20EC6CC54FEE}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (02/17/2020 05:10:06 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Home Guard erreicht.

Error: (02/17/2020 05:06:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "chip 1-click download service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2019-05-06 20:50:55.724
Description: 
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {17E8B247-BD14-4124-995E-4FDB22F5C28D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: Acer\User

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 21:27:01.217
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 

Date: 2019-04-15 20:45:05.874
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2019-04-15 20:44:02.058
Description: 
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 0.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 0.0.0.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V2.22 09/30/2013
Hauptplatine: Acer Dazzle_HW
Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 8072.27 MB
Verfügbarer physikalischer RAM: 5070.44 MB
Summe virtueller Speicher: 9352.27 MB
Verfügbarer virtueller Speicher: 6385.37 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931 GB) (Free:859.82 GB) NTFS

\\?\Volume{bce4bfb3-c73d-4ef7-96c4-468188da62cf}\ (Wiederherstellung) (Fixed) (Total:0.29 GB) (Free:0.05 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Viele Grüße,
X3nion

das Ausführen des WebCompanionCleaner war irgendwie fehlerhaft. Nach Neustart kam im cmd-Window, dass die Datei nicht existiere oder sowas?
Ich weiß es nicht mehr genau. Jedenfalls stand nichts von einem erfolgreichen Entfernen, sondern Error irgendwas.

Danke für die Rückmeldung.
Ich muss bei dem Tool demnächst eine Logdatei einbauen...







Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft*.dmp
  DeleteKey: HKEY_USERS\S-1-5-21-694818540-75091287-2112510701-1001\Software\Microsoft\.NETFramework\SQM\Apps\WebCompanion.exe
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.







Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von ESET

Zitat von M-K-D-B

Danke für die Rückmeldung.
Ich muss bei dem Tool demnächst eine Logdatei einbauen...

Ohje nicht den Kopf einschlagen, das gibt nur Beulen


Hier die weiteren Logs:

Fixlog.txt Log:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-02-2020
durchgeführt von User (18-02-2020 13:54:31) Run:1
Gestartet von C:\Users\User\Desktop
Geladene Profile: User (Verfügbare Profile: User)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft*.dmp
DeleteKey: HKEY_USERS\S-1-5-21-694818540-75091287-2112510701-1001\Software\Microsoft\.NETFramework\SQM\Apps\WebCompanion.exe
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt

=========== "C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft*.dmp" ==========

C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.1944.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.2248.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.3008.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4168.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4524.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.4848.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7008.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7056.dmp => erfolgreich verschoben
C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft.WCAssistant.WinService.exe.7060.dmp => erfolgreich verschoben

========= Ende -> "C:\Windows\System32\config\systemprofile\AppData\Local\CrashDumps\Lavasoft*.dmp" ========

HKEY_USERS\S-1-5-21-694818540-75091287-2112510701-1001\Software\Microsoft\.NETFramework\SQM\Apps\WebCompanion.exe => erfolgreich entfernt

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-694818540-75091287-2112510701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-694818540-75091287-2112510701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 16777216 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12886544 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 114048581 B
Edge => 0 B
Chrome => 16351306 B
Firefox => 190936541 B
Opera => 29843497 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 49450 B
NetworkService => 49450 B
User => 51922674 B

RecycleBin => 52964931 B
EmptyTemp: => 463.3 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 13:55:40 ====
         

ESET-Scan habe ich einmal versehentlich unterbrochen, deshalb zwei Scans:

Scan1.txt:

18.02.2020 14:32:10
Geprüfte Dateien: 24887
Erkannte Dateien: 6
Gesäuberte Dateien: 6
Prüfdauer gesamt 00:25:34
Prüfstatus: Angehalten durch Benutzer


C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Utils.dll#9AD30F788DCE0961	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen
C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.WinService.exe#15B1301DF9C55566	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen
C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanion.exe#0A40221CF0E9D2C8	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen
C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionInstaller.exe#C4A30326681F81BC	Variante von MSIL/WebCompanion.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen
C:\AdwCleaner\Quarantine\v1\20200217.170638\2\ADBLOCKPLUSIE-1.5 - CHIP-INSTALLER.EXE#EAC1BB872E077E0A	Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen
C:\AdwCleaner\Quarantine\v1\20200217.170638\3\ANTIVIR AVIRA FREE ANTIVIRUS - CHIP-INSTALLER.EXE#E1E0C6AA8E978052	Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen
         

Scan2.txt:

18.02.2020 21:00:03
Geprüfte Dateien: 314104
Erkannte Dateien: 2
Gesäuberte Dateien: 2
Prüfdauer gesamt 01:59:05
Prüfstatus: Abgeschlossen
C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.Utils.dll#9AD30F788DCE0961	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\Lavasoft.WCAssistant.WinService.exe#15B1301DF9C55566	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanion.exe#0A40221CF0E9D2C8	Variante von MSIL/WebCompanion.D potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\v1\20180723.100528\2\web companion\Application\WebCompanionInstaller.exe#C4A30326681F81BC	Variante von MSIL/WebCompanion.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\v1\20200217.170638\2\ADBLOCKPLUSIE-1.5 - CHIP-INSTALLER.EXE#EAC1BB872E077E0A	Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\v1\20200217.170638\3\ANTIVIR AVIRA FREE ANTIVIRUS - CHIP-INSTALLER.EXE#E1E0C6AA8E978052	Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung	Gesäubert durch Löschen

C:\Users\User\Downloads\OJ4630_198.exe	Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung	Gesäubert durch Löschen

C:\Users\User\Downloads\PDFCreator-3_2_0-Setup.exe	Variante von Win32/LuluSoftware.A potenziell unerwünschte Anwendung	Gesäubert durch Löschen
         

Viele Grüße,
X3nion

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteQuarantine:
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hi Matthias,

habe FRST ausgeführt und die Quarantäne wurde gelöscht, gemäß Logfile.
Die Fixlog.txt wurde durch das TBCleanUpTool gelöscht, und ich habe es versäumt, diese hochzuladen, sodass ich sie nun nicht mehr hochladen kann.

Eine Frage hatte ich noch, wozu ich ein Bild habe.

Link dazu: https://www.magentacloud.de/lnk/ySzYy255

Hier sind unzählig viele Ordner mit seltsamen Namen, welche wohl was mit Windows Update zu tun haben. Denn wenn ich drauf klicke, dann kommen da so Namen vor wie "Windows 8.1-KB2934520-x64"
Kann es sein, dass sich das System Windows irgendwie zerschossen hat und sich deshalb die Updates nicht mehr installieren lassen?
Und eventuell deshalb auch die WLAN-Aussetzer existieren?

Ein Virus ist es ja nicht, das haben wir ja durch die Scans exklusiv ausgeschlossen.


Viele Grüße,
X3nion

Zitat von X3nion

Kann es sein, dass sich das System Windows irgendwie zerschossen hat und sich deshalb die Updates nicht mehr installieren lassen?
Und eventuell deshalb auch die WLAN-Aussetzer existieren?

Ja, das ist durchaus möglich. Evtl. kannst du bei ausreichend Zeit Windows neu installieren oder gleich ein Upgrade auf Windows 10 machen.


Mit Malware haben deine Probleme wie gesagt nichts zu tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.