Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: (https://www.trojaner-board.de/177052-windows-8-1-adspy-skrum-el-laufwerk-c.html)

toresali 19.03.2016 19:45
Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:
 
Hallo liebes Trojaner-Board Team,

meine Mutter hat über Avira 28 Funde mit ADSPY/Skrum.EL auf Laufwerk C: gemeldet bekommen.

Hier das Logfile von FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (19-03-2016 19:22:08)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
(Spotify Ltd) C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> {A76775C5-1134-4B7D-8F05-D5E42E485F48} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\user.js [2015-06-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\conduit-search.xml [2014-03-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\zonealarm.xml [2014-09-15]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml [2014-09-15]
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                          )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-19 19:22 - 2016-03-19 19:22 - 00023902 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-15 07:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-19 19:22 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-19 19:08 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-19 19:07 - 2014-07-09 06:57 - 00000000 __RDO C:\Users\Renate\OneDrive
2016-03-19 18:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-19 18:46 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-16 20:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 11:37 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:49 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:29 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
2016-02-21 15:50 - 2013-09-08 14:12 - 01507840 ___SH C:\Users\Renate\Downloads\Thumbs.db
2016-02-21 12:13 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd


Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\amazonicon_v8.exe
C:\Users\Renate\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
C:\Users\Renate\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy3ra7p.dll
C:\Users\Renate\AppData\Local\Temp\HNK_2010.exe
C:\Users\Renate\AppData\Local\Temp\JiveXViewerStart1441911987.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Renate\AppData\Local\Temp\sdapskill.exe
C:\Users\Renate\AppData\Local\Temp\sdaspwn.exe
C:\Users\Renate\AppData\Local\Temp\VisusClient.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-14 08:00

==================== Ende von FRST.txt ============================
Additon:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-19 19:23:02)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version:  - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth  (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {931D27EC-60FB-41AE-B0A0-E1E7CAF74F8F} - \BackgroundContainer Startup Task -> Keine Datei <==== ACHTUNG
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
Task: {DDF5B46B-9C77-4AB9-AD2D-3466B38533C9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-14 04:13 - 2012-08-14 04:13 - 00018344 _____ () C:\Program Files\TOSHIBA\Teco\TecoMUI.dll
2013-03-06 02:02 - 2013-03-06 02:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-07-31 08:11 - 2012-07-31 08:11 - 00024576 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2014-10-02 14:37 - 2014-10-02 14:37 - 03715184 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

02-03-2016 20:03:59 Geplanter Prüfpunkt
13-03-2016 17:57:58 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/16/2016 11:52:42 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/15/2016 11:34:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1748

Startzeit: 01d17e8a9d2efc94

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 8482e796-ea99-11e5-bef9-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/14/2016 08:36:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (03/13/2016 06:03:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 101c

Startzeit: 01d17d49862a746c

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 79e59607-e93d-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/09/2016 08:00:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Name des fehlerhaften Moduls: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Ausnahmecode: 0x80000003
Fehleroffset: 0x00007f91
ID des fehlerhaften Prozesses: 0x1bfc
Startzeit der fehlerhaften Anwendung: 0xdelegate_execute.exe0
Pfad der fehlerhaften Anwendung: delegate_execute.exe1
Pfad des fehlerhaften Moduls: delegate_execute.exe2
Berichtskennung: delegate_execute.exe3
Vollständiger Name des fehlerhaften Pakets: delegate_execute.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: delegate_execute.exe5

Error: (03/02/2016 01:35:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b00

Startzeit: 01d1747b86fdb221

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe

Berichts-ID: 3a58ffc9-e073-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (03/02/2016 10:23:45 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).

Error: (02/28/2016 01:02:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19c4

Startzeit: 01d1721e907eb929

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 1ef05fb2-de13-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (02/24/2016 08:34:19 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (02/23/2016 08:25:09 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.


Systemfehler:
=============
Error: (03/16/2016 08:16:22 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.

Error: (03/14/2016 07:26:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8007045b fehlgeschlagen: Update für Windows 8.1 für x64-Systeme (KB3121255)

Error: (03/07/2016 08:28:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.

Error: (03/02/2016 11:05:19 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {D63B10C5-BB46-4990-A94F-E40B9D520160}

Error: (02/28/2016 08:11:57 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}

Error: (02/24/2016 04:17:09 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}

Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa

Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca

Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa

Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2161.98 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 2640.43 MB

==================== Laufwerke ================================

Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:396.52 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
Logfile von Avira:
Code:

Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 16. März 2016  18:00


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : FAULSTICH

Versionsinformationen:
build.dat      : 15.0.16.282    92460 Bytes  22.02.2016 16:45:00
AVSCAN.EXE    : 15.0.16.276  1235360 Bytes  13.03.2016 17:00:47
AVSCANRC.DLL  : 15.0.16.269    65256 Bytes  13.03.2016 17:00:47
LUKE.DLL      : 15.0.16.273    67840 Bytes  13.03.2016 17:01:33
AVSCPLR.DLL    : 15.0.16.280  130712 Bytes  13.03.2016 17:00:48
REPAIR.DLL    : 15.0.16.251  596760 Bytes  13.03.2016 17:00:45
repair.rdf    : 1.0.15.72    1430073 Bytes  16.03.2016 16:30:07
AVREG.DLL      : 15.0.16.273  350584 Bytes  13.03.2016 17:00:37
avlode.dll    : 15.0.16.276  721384 Bytes  13.03.2016 17:00:35
avlode.rdf    : 14.0.5.36      94056 Bytes  02.03.2016 09:25:51
XBV00006.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00007.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00008.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:58
XBV00009.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00010.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00011.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00012.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00013.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:45:59
XBV00014.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00015.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00016.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00017.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00018.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:00
XBV00019.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00020.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00021.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00022.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00023.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:01
XBV00024.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00025.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00026.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00027.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00028.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:02
XBV00029.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00030.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00031.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00032.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00033.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:03
XBV00034.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00035.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00036.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00037.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00038.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:04
XBV00039.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00040.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00041.VDF  : 8.12.37.66      2048 Bytes  17.12.2015 17:46:05
XBV00220.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:09
XBV00221.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:09
XBV00222.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:09
XBV00223.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:09
XBV00224.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00225.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00226.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00227.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00228.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00229.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00230.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00231.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00232.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00233.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00234.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00235.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00236.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00237.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00238.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:10
XBV00239.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00240.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00241.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00242.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00243.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00244.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00245.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00246.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00247.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00248.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00249.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00250.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00251.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:11
XBV00252.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:12
XBV00253.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:12
XBV00254.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:12
XBV00255.VDF  : 8.12.62.184    2048 Bytes  26.02.2016 10:15:12
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 19:29:26
XBV00001.VDF  : 7.11.237.0  48041984 Bytes  02.06.2015 17:43:24
XBV00002.VDF  : 7.12.37.36  16452096 Bytes  17.12.2015 17:45:57
XBV00003.VDF  : 8.12.44.142  3948032 Bytes  09.01.2016 14:50:45
XBV00004.VDF  : 8.12.52.208  4036096 Bytes  02.02.2016 20:07:26
XBV00005.VDF  : 8.12.62.184  2779136 Bytes  26.02.2016 10:14:06
XBV00042.VDF  : 8.12.62.186    8192 Bytes  26.02.2016 10:14:31
XBV00043.VDF  : 8.12.62.188    8704 Bytes  26.02.2016 10:14:31
XBV00044.VDF  : 8.12.62.190    8704 Bytes  26.02.2016 10:14:31
XBV00045.VDF  : 8.12.62.192    8704 Bytes  26.02.2016 10:14:31
XBV00046.VDF  : 8.12.62.200    38400 Bytes  27.02.2016 10:14:31
XBV00047.VDF  : 8.12.62.202    30720 Bytes  27.02.2016 10:14:32
XBV00048.VDF  : 8.12.62.204    2048 Bytes  27.02.2016 10:14:34
XBV00049.VDF  : 8.12.62.218    2048 Bytes  27.02.2016 10:14:34
XBV00050.VDF  : 8.12.62.232    17408 Bytes  27.02.2016 10:14:36
XBV00051.VDF  : 8.12.62.246    69632 Bytes  28.02.2016 10:14:36
XBV00052.VDF  : 8.12.63.4      8192 Bytes  28.02.2016 12:22:38
XBV00053.VDF  : 8.12.63.6      2048 Bytes  28.02.2016 12:22:38
XBV00054.VDF  : 8.12.63.34    16384 Bytes  28.02.2016 19:12:12
XBV00055.VDF  : 8.12.63.48    70144 Bytes  29.02.2016 19:16:43
XBV00056.VDF  : 8.12.63.64      2048 Bytes  29.02.2016 19:16:44
XBV00057.VDF  : 8.12.63.80    13312 Bytes  29.02.2016 19:16:44
XBV00058.VDF  : 8.12.63.94      9216 Bytes  29.02.2016 19:16:44
XBV00059.VDF  : 8.12.63.96      9216 Bytes  29.02.2016 19:16:44
XBV00060.VDF  : 8.12.63.98      7680 Bytes  29.02.2016 19:16:44
XBV00061.VDF  : 8.12.63.100    10240 Bytes  29.02.2016 19:16:44
XBV00062.VDF  : 8.12.63.108    39936 Bytes  29.02.2016 19:16:44
XBV00063.VDF  : 8.12.63.122    30208 Bytes  29.02.2016 09:25:51
XBV00064.VDF  : 8.12.63.134    13312 Bytes  29.02.2016 09:25:51
XBV00065.VDF  : 8.12.63.148    11776 Bytes  29.02.2016 09:25:51
XBV00066.VDF  : 8.12.63.160    24064 Bytes  29.02.2016 09:25:51
XBV00067.VDF  : 8.12.63.162    38912 Bytes  01.03.2016 09:25:51
XBV00068.VDF  : 8.12.63.164    6144 Bytes  01.03.2016 09:25:51
XBV00069.VDF  : 8.12.63.166    8192 Bytes  01.03.2016 09:25:51
XBV00070.VDF  : 8.12.63.168    5120 Bytes  01.03.2016 09:25:51
XBV00071.VDF  : 8.12.63.170    28160 Bytes  01.03.2016 09:25:52
XBV00072.VDF  : 8.12.63.232    21504 Bytes  01.03.2016 09:25:52
XBV00073.VDF  : 8.12.63.246    5632 Bytes  01.03.2016 09:25:52
XBV00074.VDF  : 8.12.64.2      14336 Bytes  01.03.2016 09:25:52
XBV00075.VDF  : 8.12.64.14      8704 Bytes  01.03.2016 09:25:52
XBV00076.VDF  : 8.12.64.26    10240 Bytes  01.03.2016 09:25:52
XBV00077.VDF  : 8.12.64.28      5632 Bytes  01.03.2016 09:25:52
XBV00078.VDF  : 8.12.64.30      5632 Bytes  01.03.2016 09:25:52
XBV00079.VDF  : 8.12.64.32      4096 Bytes  01.03.2016 09:25:52
XBV00080.VDF  : 8.12.64.34      3584 Bytes  01.03.2016 09:25:52
XBV00081.VDF  : 8.12.64.40    18944 Bytes  02.03.2016 09:25:52
XBV00082.VDF  : 8.12.64.42    11264 Bytes  02.03.2016 09:25:52
XBV00083.VDF  : 8.12.64.44      2048 Bytes  02.03.2016 09:25:53
XBV00084.VDF  : 8.12.64.46    13312 Bytes  02.03.2016 09:25:53
XBV00085.VDF  : 8.12.64.48      9216 Bytes  02.03.2016 13:53:32
XBV00086.VDF  : 8.12.64.60      7168 Bytes  02.03.2016 13:53:32
XBV00087.VDF  : 8.12.64.84    28160 Bytes  02.03.2016 18:48:06
XBV00088.VDF  : 8.12.64.96    17408 Bytes  02.03.2016 18:48:06
XBV00089.VDF  : 8.12.64.108    20480 Bytes  02.03.2016 18:44:18
XBV00090.VDF  : 8.12.64.110    33792 Bytes  02.03.2016 18:44:18
XBV00091.VDF  : 8.12.64.126    2048 Bytes  03.03.2016 18:44:18
XBV00092.VDF  : 8.12.64.146    67072 Bytes  03.03.2016 18:44:19
XBV00093.VDF  : 8.12.64.156    8704 Bytes  03.03.2016 18:44:19
XBV00094.VDF  : 8.12.64.166    22016 Bytes  03.03.2016 18:44:19
XBV00095.VDF  : 8.12.64.176    6656 Bytes  03.03.2016 18:44:19
XBV00096.VDF  : 8.12.64.186    10240 Bytes  03.03.2016 18:44:19
XBV00097.VDF  : 8.12.64.206    17408 Bytes  03.03.2016 18:44:19
XBV00098.VDF  : 8.12.64.208    2048 Bytes  03.03.2016 18:44:19
XBV00099.VDF  : 8.12.64.218    8704 Bytes  03.03.2016 18:44:19
XBV00100.VDF  : 8.12.64.220    2048 Bytes  03.03.2016 18:44:19
XBV00101.VDF  : 8.12.64.222    19968 Bytes  03.03.2016 15:49:44
XBV00102.VDF  : 8.12.64.224    2048 Bytes  03.03.2016 15:49:44
XBV00103.VDF  : 8.12.64.226    14336 Bytes  03.03.2016 15:49:44
XBV00104.VDF  : 8.12.65.10    39936 Bytes  04.03.2016 15:49:44
XBV00105.VDF  : 8.12.65.22      9216 Bytes  04.03.2016 15:49:44
XBV00106.VDF  : 8.12.65.34      5632 Bytes  04.03.2016 15:49:44
XBV00107.VDF  : 8.12.65.46    11264 Bytes  04.03.2016 09:16:58
XBV00108.VDF  : 8.12.65.72    58368 Bytes  04.03.2016 09:16:59
XBV00109.VDF  : 8.12.65.84    10752 Bytes  04.03.2016 09:16:59
XBV00110.VDF  : 8.12.65.96      9728 Bytes  04.03.2016 09:16:59
XBV00111.VDF  : 8.12.65.106    10240 Bytes  04.03.2016 09:16:59
XBV00112.VDF  : 8.12.65.116    9216 Bytes  04.03.2016 09:16:59
XBV00113.VDF  : 8.12.65.126    8704 Bytes  04.03.2016 09:16:59
XBV00114.VDF  : 8.12.65.130    49664 Bytes  05.03.2016 09:16:59
XBV00115.VDF  : 8.12.65.140    8704 Bytes  05.03.2016 09:16:59
XBV00116.VDF  : 8.12.65.150    2048 Bytes  05.03.2016 09:16:59
XBV00117.VDF  : 8.12.65.172    40448 Bytes  05.03.2016 09:16:59
XBV00118.VDF  : 8.12.65.184    51712 Bytes  06.03.2016 19:27:08
XBV00119.VDF  : 8.12.65.194    2048 Bytes  06.03.2016 19:27:08
XBV00120.VDF  : 8.12.66.42    14336 Bytes  06.03.2016 19:27:08
XBV00121.VDF  : 8.12.66.56    58368 Bytes  07.03.2016 19:27:09
XBV00122.VDF  : 8.12.66.68      3072 Bytes  07.03.2016 19:27:09
XBV00123.VDF  : 8.12.66.80      9728 Bytes  07.03.2016 19:27:09
XBV00124.VDF  : 8.12.66.90      7680 Bytes  07.03.2016 19:27:09
XBV00125.VDF  : 8.12.66.92      6656 Bytes  07.03.2016 19:27:09
XBV00126.VDF  : 8.12.66.94      8704 Bytes  07.03.2016 19:27:09
XBV00127.VDF  : 8.12.66.96      7680 Bytes  07.03.2016 19:27:09
XBV00128.VDF  : 8.12.66.98      8704 Bytes  07.03.2016 19:27:09
XBV00129.VDF  : 8.12.66.100    2048 Bytes  07.03.2016 19:27:09
XBV00130.VDF  : 8.12.66.104    2048 Bytes  07.03.2016 19:27:09
XBV00131.VDF  : 8.12.66.106    18944 Bytes  07.03.2016 19:27:09
XBV00132.VDF  : 8.12.66.108    2048 Bytes  07.03.2016 19:27:09
XBV00133.VDF  : 8.12.66.110    18432 Bytes  07.03.2016 19:27:09
XBV00134.VDF  : 8.12.66.112    9728 Bytes  07.03.2016 10:03:43
XBV00135.VDF  : 8.12.66.114    15360 Bytes  07.03.2016 10:03:44
XBV00136.VDF  : 8.12.66.116    30720 Bytes  07.03.2016 10:03:44
XBV00137.VDF  : 8.12.66.120    44032 Bytes  08.03.2016 10:03:44
XBV00138.VDF  : 8.12.66.122    10240 Bytes  08.03.2016 10:03:44
XBV00139.VDF  : 8.12.66.124    4608 Bytes  08.03.2016 10:03:44
XBV00140.VDF  : 8.12.66.134    8192 Bytes  08.03.2016 10:03:44
XBV00141.VDF  : 8.12.66.142    5632 Bytes  08.03.2016 19:19:37
XBV00142.VDF  : 8.12.66.158    20992 Bytes  08.03.2016 19:19:37
XBV00143.VDF  : 8.12.66.166    2048 Bytes  08.03.2016 19:19:37
XBV00144.VDF  : 8.12.66.174    13312 Bytes  08.03.2016 19:19:37
XBV00145.VDF  : 8.12.66.176    7680 Bytes  08.03.2016 19:19:38
XBV00146.VDF  : 8.12.66.178    9216 Bytes  08.03.2016 19:19:38
XBV00147.VDF  : 8.12.66.180    15872 Bytes  08.03.2016 19:19:38
XBV00148.VDF  : 8.12.66.182    7680 Bytes  08.03.2016 19:19:38
XBV00149.VDF  : 8.12.66.186    14336 Bytes  08.03.2016 19:19:38
XBV00150.VDF  : 8.12.66.188    5120 Bytes  08.03.2016 19:19:38
XBV00151.VDF  : 8.12.66.194    43520 Bytes  09.03.2016 19:19:38
XBV00152.VDF  : 8.12.66.196    17920 Bytes  09.03.2016 19:19:38
XBV00153.VDF  : 8.12.66.204    6144 Bytes  09.03.2016 19:19:38
XBV00154.VDF  : 8.12.66.212    9728 Bytes  09.03.2016 19:19:38
XBV00155.VDF  : 8.12.66.248    37376 Bytes  09.03.2016 19:19:38
XBV00156.VDF  : 8.12.67.20    33792 Bytes  09.03.2016 19:19:39
XBV00157.VDF  : 8.12.67.76    32256 Bytes  09.03.2016 19:19:39
XBV00158.VDF  : 8.12.67.104    7168 Bytes  09.03.2016 19:19:39
XBV00159.VDF  : 8.12.67.106    8192 Bytes  09.03.2016 19:19:39
XBV00160.VDF  : 8.12.67.108    7680 Bytes  09.03.2016 19:47:40
XBV00161.VDF  : 8.12.67.110    12800 Bytes  09.03.2016 19:47:40
XBV00162.VDF  : 8.12.67.112    6656 Bytes  09.03.2016 19:47:40
XBV00163.VDF  : 8.12.67.116    29696 Bytes  10.03.2016 19:47:40
XBV00164.VDF  : 8.12.67.118    2048 Bytes  10.03.2016 19:47:40
XBV00165.VDF  : 8.12.67.122    2048 Bytes  10.03.2016 19:47:40
XBV00166.VDF  : 8.12.67.124    30208 Bytes  10.03.2016 19:47:40
XBV00167.VDF  : 8.12.67.150    54272 Bytes  10.03.2016 19:47:40
XBV00168.VDF  : 8.12.67.170    25600 Bytes  10.03.2016 19:47:40
XBV00169.VDF  : 8.12.67.190    12288 Bytes  10.03.2016 17:01:40
XBV00170.VDF  : 8.12.67.210    11776 Bytes  10.03.2016 17:01:40
XBV00171.VDF  : 8.12.67.212    19456 Bytes  10.03.2016 17:01:40
XBV00172.VDF  : 8.12.67.214    2048 Bytes  10.03.2016 17:01:41
XBV00173.VDF  : 8.12.67.236    54784 Bytes  11.03.2016 17:01:41
XBV00174.VDF  : 8.12.68.0      2048 Bytes  11.03.2016 17:01:41
XBV00175.VDF  : 8.12.68.20    10240 Bytes  11.03.2016 17:01:41
XBV00176.VDF  : 8.12.68.40      6144 Bytes  11.03.2016 17:01:41
XBV00177.VDF  : 8.12.68.60      5632 Bytes  11.03.2016 17:01:41
XBV00178.VDF  : 8.12.68.62      9216 Bytes  11.03.2016 17:01:41
XBV00179.VDF  : 8.12.68.68    18944 Bytes  11.03.2016 17:01:41
XBV00180.VDF  : 8.12.68.70      2048 Bytes  11.03.2016 17:01:42
XBV00181.VDF  : 8.12.68.72    21504 Bytes  11.03.2016 17:01:42
XBV00182.VDF  : 8.12.68.92      7168 Bytes  11.03.2016 17:01:42
XBV00183.VDF  : 8.12.68.110    8192 Bytes  11.03.2016 17:01:42
XBV00184.VDF  : 8.12.68.128    8704 Bytes  11.03.2016 17:01:42
XBV00185.VDF  : 8.12.68.146    9728 Bytes  11.03.2016 17:01:42
XBV00186.VDF  : 8.12.68.148    2048 Bytes  11.03.2016 17:01:42
XBV00187.VDF  : 8.12.68.152    60416 Bytes  12.03.2016 17:01:42
XBV00188.VDF  : 8.12.68.154    26112 Bytes  12.03.2016 17:01:42
XBV00189.VDF  : 8.12.68.172    72704 Bytes  13.03.2016 17:01:43
XBV00190.VDF  : 8.12.68.190    12800 Bytes  13.03.2016 17:01:43
XBV00191.VDF  : 8.12.68.208    13824 Bytes  13.03.2016 17:01:43
XBV00192.VDF  : 8.12.68.226    7680 Bytes  13.03.2016 17:01:43
XBV00193.VDF  : 8.12.68.228    77312 Bytes  14.03.2016 06:57:53
XBV00194.VDF  : 8.12.68.246    10240 Bytes  14.03.2016 19:05:41
XBV00195.VDF  : 8.12.69.6      11776 Bytes  14.03.2016 19:05:42
XBV00196.VDF  : 8.12.69.22      7680 Bytes  14.03.2016 19:05:42
XBV00197.VDF  : 8.12.69.42    32768 Bytes  14.03.2016 19:05:42
XBV00198.VDF  : 8.12.69.44      2048 Bytes  14.03.2016 19:05:42
XBV00199.VDF  : 8.12.69.46    26624 Bytes  14.03.2016 06:41:19
XBV00200.VDF  : 8.12.69.48      9728 Bytes  14.03.2016 06:41:19
XBV00201.VDF  : 8.12.69.50    11776 Bytes  14.03.2016 06:41:19
XBV00202.VDF  : 8.12.69.52    11264 Bytes  14.03.2016 06:41:19
XBV00203.VDF  : 8.12.69.70    41472 Bytes  15.03.2016 06:41:19
XBV00204.VDF  : 8.12.69.86      2048 Bytes  15.03.2016 06:41:19
XBV00205.VDF  : 8.12.69.102    2560 Bytes  15.03.2016 16:30:04
XBV00206.VDF  : 8.12.69.118    2560 Bytes  15.03.2016 16:30:04
XBV00207.VDF  : 8.12.69.134    5120 Bytes  15.03.2016 16:30:04
XBV00208.VDF  : 8.12.69.138    51200 Bytes  15.03.2016 16:30:05
XBV00209.VDF  : 8.12.69.142    2048 Bytes  15.03.2016 16:30:05
XBV00210.VDF  : 8.12.69.144    2048 Bytes  15.03.2016 16:30:05
XBV00211.VDF  : 8.12.69.160    60416 Bytes  15.03.2016 16:30:05
XBV00212.VDF  : 8.12.69.174    12288 Bytes  15.03.2016 16:30:05
XBV00213.VDF  : 8.12.69.188    9728 Bytes  15.03.2016 16:30:05
XBV00214.VDF  : 8.12.69.202    13312 Bytes  15.03.2016 16:30:05
XBV00215.VDF  : 8.12.69.246    45056 Bytes  16.03.2016 16:30:05
XBV00216.VDF  : 8.12.70.4      11264 Bytes  16.03.2016 16:30:05
XBV00217.VDF  : 8.12.70.18      8704 Bytes  16.03.2016 16:30:06
XBV00218.VDF  : 8.12.70.48    18944 Bytes  16.03.2016 16:30:06
XBV00219.VDF  : 8.12.70.62    23552 Bytes  16.03.2016 16:30:06
LOCAL000.VDF  : 8.12.70.62  146085376 Bytes  16.03.2016 16:30:32
Engineversion  : 8.3.36.56
AEBB.DLL      : 8.1.3.0        59296 Bytes  19.11.2015 16:24:58
AECORE.DLL    : 8.3.12.2      248688 Bytes  13.03.2016 17:00:20
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  10.11.2015 11:29:46
AEEMU.DLL      : 8.1.3.6      404328 Bytes  19.11.2015 16:24:58
AEEXP.DLL      : 8.4.2.152    293744 Bytes  13.03.2016 17:00:29
AEGEN.DLL      : 8.1.8.56      509856 Bytes  16.03.2016 16:30:01
AEHELP.DLL    : 8.3.2.10      284584 Bytes  15.02.2016 20:10:13
AEHEUR.DLL    : 8.1.4.2208  10148720 Bytes  13.03.2016 17:00:28
AEMOBILE.DLL  : 8.1.8.10      301936 Bytes  27.11.2015 19:35:50
AEOFFICE.DLL  : 8.3.3.14      452520 Bytes  13.03.2016 17:00:28
AEPACK.DLL    : 8.4.2.12      805744 Bytes  16.03.2016 16:30:02
AERDL.DLL      : 8.2.1.40      813928 Bytes  16.03.2016 16:30:02
AESBX.DLL      : 8.2.21.4    1629032 Bytes  16.03.2016 16:30:04
AESCN.DLL      : 8.3.4.4      142456 Bytes  13.03.2016 17:00:28
AESCRIPT.DLL  : 8.3.0.74      583592 Bytes  16.03.2016 16:30:03
AEVDF.DLL      : 8.3.3.2      141216 Bytes  09.02.2016 16:00:32
AVWINLL.DLL    : 15.0.16.227    27680 Bytes  13.03.2016 17:00:19
AVPREF.DLL    : 15.0.16.227    53944 Bytes  13.03.2016 17:00:37
AVREP.DLL      : 15.0.16.227  223400 Bytes  13.03.2016 17:00:43
AVARKT.DLL    : 15.0.16.227  230080 Bytes  13.03.2016 17:00:30
AVEVTLOG.DLL  : 15.0.16.251  200192 Bytes  13.03.2016 17:00:32
SQLITE3.DLL    : 15.0.16.227  459752 Bytes  13.03.2016 17:01:38
AVSMTP.DLL    : 15.0.16.227    80200 Bytes  13.03.2016 17:00:49
NETNT.DLL      : 15.0.16.227    16880 Bytes  13.03.2016 17:01:33
CommonImageRc.dll: 15.0.16.222  4307832 Bytes  13.03.2016 17:00:19
CommonTextRc.dll: 15.0.16.222    68864 Bytes  13.03.2016 17:00:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:

Beginn des Suchlaufs: Mittwoch, 16. März 2016  18:00

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GarminService.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHSrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '239' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain_Win8.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoResident.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHWMsg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExpressTray.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosDIMonitor.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSISYNCCLIENT.EXE' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsoSync.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '26' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1603' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <TI30992300A>
    [0] Archivtyp: 7-Zip SFX (self extracting)
    --> C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
    --> C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
        [1] Archivtyp: ZIP
      --> lib/AddonObserver.js
          [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL

Beginne mit der Desinfektion:
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18bf67bc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7eb5287e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b310540.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '442a3721.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08901b6b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74885b3b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59d37476.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40bb4fec.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ce763dc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d5e5a49.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53436a8e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '166b13cc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f601767.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47220e0e.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 16. März 2016  20:16
Benötigte Zeit:  2:10:26 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  45777 Verzeichnisse wurden überprüft
 685994 Dateien wurden geprüft
    28 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
    14 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 685966 Dateien ohne Befall
  4568 Archive wurden durchsucht
    14 Warnungen
    14 Hinweise
  1299 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Schon jetzt vielen Dank für eure Hilfe!

M-K-D-B 19.03.2016 23:21
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!




Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!





Avira bitte während der Schritte deaktivieren, es stört nur die Bereinigung.





Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

toresali 20.03.2016 09:43
Guten Morgen Matthias,

hier die Ergebnisse:

AdwCleaner:
Code:
# AdwCleaner v5.102 - Bericht erstellt am 20/03/2016 um 08:42:18
# Aktualisiert am 13/03/2016 von Xplode
# Datenbank : 2016-03-20.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Renate - FAULSTICH
# Gestartet von : C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\predm
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\globalUpdate
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\WeatherAlerts
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\Temp\Security Systems
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\MPC
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\OpenCandy
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\RHEng
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\webssearches

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\invalidprefs.js
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\conduit-search.xml
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\zonealarm.xml

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : BackgroundContainer Startup Task

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
[-] Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
[-] Schlüssel Gelöscht : HKCU\Software\Squeaky
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Pokki
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
[-] Schlüssel Gelöscht : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nl%2F&pc=cosp&ptag=A6295D074D8AC4B02A2F&form=CONMHP&conlogo=CT3210127
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [BackgroundContainer]
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Browser Infrastructure Helper]
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [SearchProtect]

***** [ Internetbrowser ] *****

[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.BackPageActive", true);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.Visibility", true);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageCapacity", 3);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageCounter", 0);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageDay", 28);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageLastEvent", "1395844715407");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageMinInterval", 15);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.barcodeid", "127028");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.countryiso", "de");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.downloadprovider", "snapdoocybch");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\"],\\\"hxxpInjection\\\":\\\"hxxp:\\\\\\/\\\\\\/www.superfish.com\\\\\\/ws\\\\\\/[...]
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.fromautoupdate", "false");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.installationid", "4f89623d-f3f8-1e7e-1c30-57ff98025d66");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.installdate", "28/03/2014");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.keepAliveLastevent", "1396017515");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1396017702383");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.publisher", "snapdoocyb");
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : search.snapdo.com
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : conduit.search
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : webssearches
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [8218 Bytes] - [20/03/2016 08:42:18]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [8022 Bytes] - [20/03/2016 08:39:47]

########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [8404 Bytes] ##########
MBAM:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 20.03.2016
Suchlaufzeit: 08:53
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.20.02
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Renate

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 365772
Abgelaufene Zeit: 25 Min., 25 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunOnce1863F10C541242BD8C55A6BA38132A83, Löschen bei Neustart, [1be71674316844f2b51de93948bcf20e],

Registrierungswerte: 1
PUP.Optional.SnapDo, HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, In Quarantäne, [4bb716746534e94ddd7d65959d663fc1]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 3
PUP.Optional.DownloadHelper, C:\ProgramData\hps\16523\setup_dm_Fotowelt.exe, In Quarantäne, [09f939519ffa201647fe43c726dc4fb1],
PUP.Optional.DownloadHelper, C:\Users\Renate\Downloads\setup_Mein_CEWE_FOTOBUCH.exe, In Quarantäne, [bb47a4e641580135a3a2090112f0dd23],
PUP.Optional.WebsSearches, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml, In Quarantäne, [54aedeac128774c23e1607190ff4a957],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
JRT:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 8.1 x64
Ran by Renate (Administrator) on 20.03.2016 at  9:29:57,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 3

Successfully deleted: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\user.js (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEYOUTUBETOMP3CONVERTER.TMP-6B51AEF4.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEYTVDOWNLOADER.EXE-EA2E1B93.pf (File)



Registry: 4

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A76775C5-1134-4B7D-8F05-D5E42E485F48} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.03.2016 at  9:32:08,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (20-03-2016 09:35:36)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                          )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-20 09:32 - 2016-03-20 09:32 - 00001350 _____ C:\Users\Renate\Desktop\JRT.txt
2016-03-20 09:29 - 2016-03-20 09:29 - 00001951 _____ C:\Users\Renate\Desktop\mbam.txt
2016-03-20 08:52 - 2016-03-20 09:26 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 08:51 - 2016-03-20 08:51 - 00001125 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-20 08:51 - 2016-03-20 08:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-20 08:51 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 08:51 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 08:47 - 2016-03-20 08:47 - 00008519 _____ C:\Users\Renate\Desktop\AdwCleaner[C1].txt
2016-03-20 08:38 - 2016-03-20 08:42 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-20 08:32 - 2016-03-20 08:32 - 22908888 _____ (Malwarebytes ) C:\Users\Renate\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-20 08:32 - 2016-03-20 08:32 - 01610352 _____ (Malwarebytes) C:\Users\Renate\Desktop\JRT.exe
2016-03-20 08:31 - 2016-03-20 08:31 - 01527296 _____ C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
2016-03-19 19:23 - 2016-03-19 19:24 - 00036133 _____ C:\Users\Renate\Desktop\Addition.txt
2016-03-19 19:22 - 2016-03-20 09:36 - 00021938 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:27 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-15 07:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-20 09:35 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-20 09:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-20 09:25 - 2014-07-09 06:57 - 00000000 ___DO C:\Users\Renate\OneDrive
2016-03-20 09:23 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-20 09:22 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-20 09:21 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-20 09:21 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-20 08:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\Users\Renate\AppData\Roaming\Malwarebytes
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 08:43 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-20 08:31 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-20 07:49 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
2016-02-21 15:50 - 2013-09-08 14:12 - 01507840 ___SH C:\Users\Renate\Downloads\Thumbs.db

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd


Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\amazonicon_v8.exe
C:\Users\Renate\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
C:\Users\Renate\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy3ra7p.dll
C:\Users\Renate\AppData\Local\Temp\HNK_2010.exe
C:\Users\Renate\AppData\Local\Temp\JiveXViewerStart1441911987.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Renate\AppData\Local\Temp\sdapskill.exe
C:\Users\Renate\AppData\Local\Temp\sdaspwn.exe
C:\Users\Renate\AppData\Local\Temp\sqlite3.dll
C:\Users\Renate\AppData\Local\Temp\VisusClient.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-20 09:10

==================== Ende von FRST.txt ============================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-20 09:36:22)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version:  - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth  (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 01676440 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

02-03-2016 20:03:59 Geplanter Prüfpunkt
13-03-2016 17:57:58 Windows Update
20-03-2016 08:30:19 Windows Update
20-03-2016 09:30:05 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/20/2016 07:56:29 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/16/2016 11:52:42 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/15/2016 11:34:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1748

Startzeit: 01d17e8a9d2efc94

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 8482e796-ea99-11e5-bef9-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/14/2016 08:36:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (03/13/2016 06:03:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 101c

Startzeit: 01d17d49862a746c

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 79e59607-e93d-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/09/2016 08:00:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Name des fehlerhaften Moduls: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Ausnahmecode: 0x80000003
Fehleroffset: 0x00007f91
ID des fehlerhaften Prozesses: 0x1bfc
Startzeit der fehlerhaften Anwendung: 0xdelegate_execute.exe0
Pfad der fehlerhaften Anwendung: delegate_execute.exe1
Pfad des fehlerhaften Moduls: delegate_execute.exe2
Berichtskennung: delegate_execute.exe3
Vollständiger Name des fehlerhaften Pakets: delegate_execute.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: delegate_execute.exe5

Error: (03/02/2016 01:35:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b00

Startzeit: 01d1747b86fdb221

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe

Berichts-ID: 3a58ffc9-e073-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (03/02/2016 10:23:45 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).

Error: (02/28/2016 01:02:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19c4

Startzeit: 01d1721e907eb929

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 1ef05fb2-de13-11e5-bef8-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (02/24/2016 08:34:19 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.


Systemfehler:
=============
Error: (03/20/2016 08:43:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Garmin Device Interaction Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (03/20/2016 08:43:25 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Garmin Device Interaction Service erreicht.

Error: (03/20/2016 08:42:47 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (03/20/2016 08:42:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/20/2016 08:42:15 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/20/2016 08:42:15 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2674.67 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 3059.73 MB

==================== Laufwerke ================================

Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:395.98 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 20.03.2016 11:00
Servus,





Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :regfind
    OpenCandy
    webssearches
    BackgroundContainer
    Squeaky
    SearchProtect
    snapdo
    conduit
    WeatherAlerts
    globalUpdate
    MPC
    predm
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.


toresali 20.03.2016 11:32
und hier das Ergebnis von SystemLook:

Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 11:21 on 20/03/2016 by Renate
Administrator - Elevation successful

========== regfind ==========

Searching for "OpenCandy"
No data found.

Searching for "webssearches"
No data found.

Searching for "BackgroundContainer"
No data found.

Searching for "Squeaky"
No data found.

Searching for "SearchProtect"
No data found.

Searching for "snapdo"
No data found.

Searching for "conduit"
No data found.

Searching for "WeatherAlerts"
No data found.

Searching for "globalUpdate"
No data found.

Searching for "MPC"
[HKEY_CURRENT_USER\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\Users\Renate\AppData\Roaming\Microsoft\Office\fbc55F5.tmp"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\Ttxmpc97.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A2D75874-6750-4931-94C1-C99D3BC9D0C7}\InprocServer32]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AC30C2BA-0109-403D-9D8E-140BB470379C}]
@="IMsMpComFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E2D74550-8E41-460E-BB51-52E1F9522134}]
@="IMsMpClientUtils"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC\CurVer]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC.1.0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC.1.0]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\ProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\VersionIndependentProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Brighten Movie]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Darken Movie]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Default Profile]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Vivid Colors]
"ProcAmpContrast"="1.50"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"LargeFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-501"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"VersionStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"ProviderStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"DescriptionStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-102"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallSelectedFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"NameStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"IconIndirect"="@C:\Windows\System32\tpmcompc.dll,-500"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\vnd.ms.wmpcp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Exchange\Client\Mac File Types]
"MSPJ:MPC"=".mpc"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowCompColor]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowCompColor]
"ValueName"="ShowCompColor"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\KindMap]
".mpc"="document"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436520B5B5D7D8B4EBA297341CFCD2D5\Features]
"statusexe"="YiSN+yq_T@n{esf'NpngSsklW~XhY8EVG7dMj@H0qA*RDAW9c9j6^B^mv8s$+2mIZo%+M=f8wJtD!_UzC_63cj&G`@U01bLKH2YaB3&5,B^pf(V%eqFgkW_B83&5,B^pf(V%eqFgkW_ByYg%afJWd78p8mrW5+Mf3i?bBN[RM6!F'^'91k54ob10{5~Ib4pbWOg@s5E-v!f]Wn+p@5%wDahDKW3'`PlWXme=f4'lJy'E8eMHxP^xq!m?S7Q`4)c^_?AMAjws3%S_Q58$`}KLoFq092,+Kn$9.7m$ofpy!Ktbuvp~C_vaG6-r!&+C3I%]q&vXf9!-V4(Z[O^[&Xr'd5w)%SU$o4t`JHOr9DC0bxQaIS-@%6pDwNZgqxxRXr`$u*6Yd4t(*&NAjj,`^pY_5_Re@7%FMq^[Miw6I@yCj'brE4q0LDoYL~fX-EnVx*}4B8{{l=gZ@m1k^+NYK4w?(7+e=i(MTt%-g[m0%C!}L5O6hxDf?@'NeV.kox.,}?8dZs0A'cr^6XoTr*2N}?CB=IWcE%0v+EzO&4%x=Awb)&DpxX7H*?c{CQ.WNA1t(7jx@Mpcpv{f%V-lI?w1=$N]oAKPA!HK@FSG?=yG4qd,)U^*5)xq=Ip&4A2{Bkux'yIU'Go7iGIC[AXz6o^_7+%)WIFVN4&Wq@^^+d0z$I-)ibZhtiv5^8fvU^',ic!BFIQ]puFNt@jX-nyRBBO1zKJ(m$3=j@B7890at^U2mE5aV9P1u83=unGs$f?`i)'=LPeo)9'W](Lr4zAGB],@nPS7w=u-h6lkQK_?G}}(n0@a$92wk1]DPFf2hZL4gskw'Avhgbg`?AT]6J}9dC&n$=~Uj+%L*`m+Zeq{tSR]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43E1A250B45AC8544A3E423C0E4557A4\Features]
"Application"="!7da6t&C*@+gil'_m8*YaPj2s'Cs49Z7uu]oQ789uN1DL+VFW?5Y-@q6BZ}9'A$JV'z{!@~kKIz[k8I1Oom.4c)wr9e]rKey}OW1cnh0PM&!d?U}KEX[ns&3QL}}S{nxF@$YlJ*7'fv0&L^+C~MgR9Dh_iKLeq,_~w@b-R,a&A?t^.afU8?Q8KCc4%cCT@1hz'g0Rnw_w%Xo(=!dw?Jx$b=)RnBK!xav8JmcP=Vw42&MPfyw')0pX'(r59y$K!UbX~w&Kun!Tjt`n9J,)yfVG5mV'4RXeE^{79KyC=+2Z?^eqm-n9[7Up=}e2Yw+Si@dLL.n.$F.u9Dq@5u3kU4($`'hQqj,N@b0OJ7U,Z5M{FTCT+vsL=Kc4sR`jXN$eAETJqdDh8JeuT]9?tyj24vhR?YV3@saAq(KkW~Hds&Kn=(aF=@nik,PggCD3X$t+9~Nj=OSV5N'72$fttEh6h]kT?Vc2W2t1sT@tTc*vTD^0=ynb{IEEeXw}3n6z7oL%@A7cmG0ZGlIt[`IiWvvW=HkOb`sVi9Sjnt[p!tbDAp%UE8=Kg$s$Go]`?MUQ?TX0P*UJW[Ux&)XgkXi!AFu^Uqby(kn(3^Jq.dLy8L!x_?zV&o45@aJiN-Z~?W]$G[wEX]['I1Z87ev!?!).2iT^a@p'XKMySxx'@Dykbr$bqM.Y(co=%f@2@XXgV!We3h.gQ-I%!8a{=P=Kg-K[J,]hA&.3QKaL=*w)9Iq*sYwyU8Yz}i9s?v8)gR`xhp!p0p=]wi8J?gu!t5pm4zHmz}{vL~`.?5wx'G2tQ[)b$',FH'37=VZ*'M?]',X_!?x!``J4@W)2Cl4._raAf5%rQ=V9AI`B^Q+^634M8JIIW
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C8A199CC703DDF4A8EA1AFB4488E159\Features]
"DefaultFeature"="VFGbZA+qC^SV'DVQMJdPK[_~Taa16'aqSI[hN+EQ%o[FSdF-k^@+c?ze_x10VFGbZA+qC^SV'DVQMJdPq$&MZy&p}?aA]d0GPI$+2lGskDCky*u(D!AP2MY0FV_kiWflaAnn1ZfShjwWq8v6rK1N`(F_T[WdMiQU(.QJS@Ca.ut?vLEIwsCvUN1c'f8]'6O4&*c=BKlry?v^`HN[24ojK%sRGd!xDJ1@A_BGb5kP,=.A7WAYgvhos)(*-8g%JsFbO4!58Hf$.}Jcn4$c4^^d[8SU2Le6y3E&u4yK!gfap_^MGK$NkMXEE5UXji?b+.?_hh'CL1?Ed`L+2+*OTV'bFJATC}Z?,=lMB!ou?SuC[FVKAV1ca)h4hWrKY``v.'tcnJyj@?Ivgo18r&aR2kmXWLy2Vnd}=pe((HAB-C~&n!PBdCXTq9j$WS8^lN%Bq'++kf1Z-.%tWD6vr`G~r=_pld_`zdDo.]]T+Qw?J^ftc8I&m&PwzN'b%tFVF)gA^d(J6s8*h4ztj`5NGckOjYZpGRX8m8O[HZ3s@P?hVko!s0q!)_B,`nzFBT?tQ9sFqKxI&t9$Xk9_znUr!vZQ~(,]*-z2j%KeV?o+i+D(z(SAtnw=?+R}%j{'ARW7ZZ!TG~`pF2N%q.64lsbIx!e!*?YSL,^Fv[SmbxeY.6KUx0'Y4y,gfu3Q^5lbh6!6[NX5lcJ5i[Q]l+Gs@MAArMaM{.*$V1qgP1fNRe3Jfim%)Nck.5rr9Em-Dn8FBUXBrv@$C0Er5vXLh+$rS+--=@nLEN9m[Y(Uy]zK4()5G{s{iiJ1erkd{Ba0)yKS*'K26wV5]zcHBjR!1!G9'Jbpr5)k,jA!]-VPaL-_&rL
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\86C7A848CDA03914A898C2AE875EA6C0\Features]
"Application"="lR7QTPwrQ?7sGi8?g,ilgK$eX8G}9=6)PyP)+,*BjM]IXy6~m8bK-VwqFGmWMHeFZIY,[9(qwk,S[c$alifP'd&{4=M60Dt{-7wGm.x.L(mse=(d=N!lNCVYFB,vN`iTB9XK+D4I'1cxK+_=Z6!H.9LuV%X)0uB?Ua^2v3]Z89{.QD2hz}KMhR1u7Uz~NAb70L&{]P{L91k%w3$ZBA@jWoSt&(xVUbh%xWiII=uTvJ4qWYZa}XRKF0Bdf?3Y`?gJl*Q@.CMnNiD7XAL()lo)-7X07YG{B0u~D=nQM7BP~7zEj]aq`qwI+?4+0aG2hPsoWDVci71+X9Z*TWdhsAnwg4}}-ei,1@^_z}+?aoVKk%h}5Fw'T?7-}k.E.7__*2GIlj9H(?IezC+C%!94&e8aJI!H?@UmFn=ar!N`*ebR[[JqA9x7ivQGjN%Il2soR{xJx9f`H!---ZkR_*68@9uuk=ia)GI(~5'J.o.aUh'MQ?TFdNp!['wW&'Zuqx?-W@]rW@9qA2XsC'h4wd&P4@JENIVAb_Bq0ykjG(Vgb9^}O*S+OZ)32WV(6+At{=Csy)uNJ?Ic+,X@3-67T9dw8m4S?v[(q%y`sngXl?b,O^k45}4[V5+QPyb_h@Ml&ba.L!WDMGly0!$a!AwuO52W^_%InZsdMsKFX=RM,w-?!nect?f}a(11s?M05vQ!5=WZoeYvP{~N{9^C=B69UrarEUH^1fR={?oiyMc`Q5k4-Gr2XC8mEA7tMz%Ocu_d$IMG&a=lj8cHlR4Z0nIdfw8*48+xh=pq=~a46TcB}1tR1Q9SB?{XJpO+T9jMqzYF8t).B9'Z8rp$}lNDti`!&]tAk=Akq@iy7U]QmY-Ugs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AEEA30328AF0DFA4089AF868ABB4442D\Features]
"gm_r_Files_6"="vc@Z6}F]0HPgLC.wYPC-vLRMo1dF*J!QNp-UMtRLU%c8)j@,kNQt9ES^Wgh51=DKR2.sB8&$!qibf7?W9OmUclOV,D5a7jaQll&N(FbU2nd*jVnfiO_&s@YFX!dOH7Z-&{p=c_Fy*btAUNnQ_ZVV~6`KSYYCwvHX~?C%4*Uy_C)i?LW+Qt=VM+KhdLY(.X3[.H)-xhiL+h'*tk00o($2}^f2v_hHg9QmrQ+'(J=ayp3b4pu)X&$blJZ,K.ei$$OJVxTJi'j6tggjrII{$yu=jR,'Dgp9CKru{7jispn`j3dpoG8WJa+K=@5o8yft7@kgjNa1=p[tA!1MjJ*-iX&.%IfJUU.?'Qe_Td1Nm6t9SEd~(j8k5[e}8xCYfS@w,QPb7YTL9f]RCXrUTKDxxxVz-Ic4QsnMfwO@Rp'dHwBxfwq5yG81QRu'4IQ9`IaHyTMa*Mc)lD%?YF6!j2[X2&]xZ=b5T,GsG!*JF3KFc`Mjfc'_![m%[Hit'hV)fF7yB3Ck]}Y!y8x'Ly%Tbs+ujyC9_Cu(7?E$aa1Q'czC~`kx0d]@korC~MieW623ebMPpC3(z6NF9Rb=6@(locsYb1RwCz?Z)L@[V$*kbgB0'4MkE%-?fVbCbP?!`oSJWigD4wio3]CoZvEk9zKIKpN0y6?b8eCRXdw[EealY-ywOl$Adl+^TY{Clf%0(r&5(IEP9R_&xadCsVl4`^ea1t.=?1hdbl17?&VVqq2gNr?cqXWh&1^@[uYT,=se2}k.'Uj?_6BE5Z^LD3IiLL8Ge5f!!Zc0ql$Wf4y(ra&um[9hXx(KX_Ij~EohH'!fgioown1^CjoYmNn**r!?V~6zwA,^?s~jH-W5)*51m!XJ3
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF057718A6CED58499106038EAF6DF1F\Features]
"Complete"="h@srDPyXNBg&7,j7K(z[wZV[s?.VwC8{2WZWmX(*dWYmz`Q$zEqj(Cxl`DmXCuw+YZ%^=D,)QptC.{YDzg'wG5Y4(F1f!BKa2uGBKuD-VD5r[8?qtx$$%s!e2f9fVQbeTAlu7.2J^.wuD0`^)w3+Z==~1*Q{m[`_}+S(7_tm%CgFFZQgH.mdp=l?9z7HmC`F5`xAZ1*oeC8e+)!8]E?x$?a1M)x,MfL9eSGPfA)Mdym+^?QkWEK]T&tD0BR=5FZl8@Rjci2D'_QdhEYZ*N)9NFUV8cnV+]C7pB4uQrxOO_1Bel}LhKbWXF,oOB2inswkl[$H7{WLyC'tmlGcrzTN{bJ^9n9^LF9skJ'fw8P)lXvXo~Kg-CmIUV'7ABo^n)E9pnm+.EvLq5J0hL2E_C9?otO$iDsc$&1_$aMhMd)F*J52bDEH?DdXSE}qhg,tYp.$ZB{j57QXp80cb@E},Jop~Ab*_='^oP{U?VtZ!vtj&E(rZ){0lnh]AWM}u}+n4Bvm%=w,y2r6N5Y]pw3e_F`9U9j*6P2?ATir2EoLpB?ve.+?%U3E@r2Mfw],yA7a?ag$@!Iq.'qF5)eM.D@Tt4o&D?WnoCXFZ=f_eB@I$ucc`{BKFvJW=pnFQB%c15*3*(Uuzlq2XfA&CB,4'tOBV*%Gzi^ucYr97CL+c]Y5)ah$,@MrK&CUkDBZSA)RG[2*$-eOy0o'zC^aJ4rjpzP]O@WPd4D3eBW)%[C9%X~Q.*aXk{h*}Ay1G%A9{BB$-*'[A0IjLBOV~)`~A$*P+wRXYS*@SF]D*!6Hy,]W0.H6$&}BOCtwptvUn84W*v{*A)@ZRC39n^Rj4B$b~2uTM_&JMB]u%*sMzb-2Hh~pYI$+F
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F02817000B90899438028F6992CDCB99\Features]
"Application"="Z'J!8QszW@z66-z*}F(1]g^V6qdUm@zbmMEuYFvQ~vu+D.e1WA+8eTd3E[w6d(i74YV?7A'a,jYh,yD.s@+X0{]i!@ypx~(uH-!bFoHLw82z&@eCd8SLRCH.L92's'G8W?C-2hFO)n0d]Lg+r?ksx@$OtuJ}r?=.vW(m1`'N@?-u}j'OjZRE`(+pUllICAD%AfVor('F0[9noq_vH?H)9QLc`1[p1_NYVXn5x9hM${Oihi`7F1`5Oma(c@*a91,vW(EX+%.U9E]&X@CHi8U,5uMXx`]{?nGs19mkYaSolK!U(zW!JP'vAAa8]UJ6t[AM4CG}O)&K?9Q}^MSl481t4*0]h&fU@@),Ut=G[Ndeb{LUf3btj=mg2()GD+FmjZ2PJoHzG=$hgP]Y=CARt8eJT{,DT@p-IOZ.vUQ]Kp&}qHRYVA,5x6^7zy.*!c94&O06Q=YIA'yMb4O)!0i[6[NAz9oUg-,{2)E[.+K4Yr&xG?YyT0BE'yDW=cvn&Zv6Z==Jf3aj'tE9+g]$X]D)j?`m4PHCnZz@?!d3^$q?p9.9N(uimefQRur*rX3@q9AcC+*PkBHw1!'4j',t5@YmDw9.~!w@,Gae9lRyf@GHgR7'ArhU7kyuf2jN&98FG@oC^r4`P5H0'~r~n@ObO&fg`refvO!m&DbVMAH(4ckoJJ&FR28'qjG`e8t5WNOi5x23uY%dJY_i0@vYNPJLf!bUw$)VXee@}9WGNNGAsB,VD{%@qow{s9Wcrv2$tnF&)pa5p.=mIASuQIh_L08gAD36eoO6e8XrlZ!A%bkvyJd`']OXH9$aRW4QiX*st]F2JlP*~=t00.TC^a`d+`T&vZ)`A@CbXxSwwM&ZX@$qfB
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Parental Controls\HTTPExemptions]
"C:\Program Files\Windows Media Player\Wmpconfig.exe"="C:\Program Files\Windows Media Player\Wmpconfig.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Parental Controls\HTTPExemptions]
"C:\Program Files (x86)\Windows Media Player\Wmpconfig.exe"="C:\Program Files (x86)\Windows Media Player\Wmpconfig.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Brighten Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Darken Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Default Profile\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Vivid Colors\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-d..ger-desktopcompcore_31bf3856ad364e35_none_38711b800bf639ec]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_windows-defender-service-mpclientetw_31bf3856ad364e35_none_ab88f9b5e911b0a3]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\wow64_windows-defender-service-mpclientetw_31bf3856ad364e35_none_b5dda4081d72729e]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{e4b70372-261f-4c54-8fa6-a5a7914d73da}]
"ResourceFileName"="%programfiles%\Windows Defender\MpClient.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{e4b70372-261f-4c54-8fa6-a5a7914d73da}]
"MessageFileName"="%programfiles%\Windows Defender\MpClient.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"LargeFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-501"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"VersionStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"ProviderStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"DescriptionStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-102"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallSelectedFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"NameStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"IconIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-500"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Multimedia\WMPlayer\Schemes\vnd.ms.wmpcp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\KindMap]
".mpc"="document"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Brighten Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Darken Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Default Profile\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Vivid Colors\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\ProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\VersionIndependentProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=17|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\DriverDatabase\DriverPackages\machine.inf_amd64_36be84f8fc597ea3\Strings]
"pci\ven_0e11&dev_ae2a.devicedesc"="Compaq MPC CPU to PCI bridge"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=17|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_USERS\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\Users\Renate\AppData\Roaming\Microsoft\Office\fbc55F5.tmp"

Searching for "predm"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\HomeGroup\PublishedMessageOfflineCache]
"B323B49A-7668-457D-9983-17E6BF1FB86D_S-1-5-21-509279158-2296096163-1640781931-1001"="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

-= EOF =-

M-K-D-B 21.03.2016 11:05
Servus,


wir entfernen die letzten Reste und kontrollieren nochmal alles. :)



Hinweis: Der Suchlauf mit ESET kann länger dauern.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

toresali 23.03.2016 06:31
Guten Morgen....


FRST-Fix:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-22 22:18:46) Run:2
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => Wert erfolgreich entfernt
Chrome StartupUrls => erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 2.5 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:21:17 ====
ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# end=init
# utc_time=2016-03-22 09:28:41
# local_time=2016-03-22 10:28:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28709
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# end=updated
# utc_time=2016-03-22 09:32:26
# local_time=2016-03-22 10:32:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# engine=28709
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-22 10:37:15
# local_time=2016-03-22 11:37:15 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 100 214589 56828625 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 19302033 83567528 0 0
# scanned=239703
# found=3
# cleaned=0
# scan_time=3888
sh=5D0B3CAB0CA423B1DE86D9B5F5CFBFEFFA8273FF ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx.vir"
sh=843DF0FD9F9C356D5336452FCC2B3374A2BD06DC ft=1 fh=137ef7008edb618f vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Roaming\OpenCandy\20AAB3FFEDAB4B88A2809F8A53F79D32\SSStub_SearchProtect_p1v0.exe.vir"
sh=C2EEB7A2E6ED49A1CF602CFEB9224B62A0D14994 ft=1 fh=f0dc28e17e336e2e vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Roaming\OpenCandy\EC5C04B1A6994A6CA0A9F0FDA52DEA2E\Installer.exe.vir"
SecurityCheck:
Code:
Results of screen317's Security Check version 1.009 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus   
Windows Defender 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Java 8 Update 25 
 Java version 32-bit out of Date!
 Adobe Flash Player        21.0.0.182 
 Adobe Reader XI 
 Mozilla Firefox 32.0.3 Firefox out of Date! 
 Mozilla Thunderbird (38.5.0)
 Google Chrome (48.0.2564.116)
 Google Chrome (49.0.2623.87)
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (23-03-2016 06:20:14)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
(Spotify Ltd) C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                          )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-23 06:19 - 2016-03-23 06:19 - 00000967 _____ C:\Users\Renate\Desktop\checkup.txt
2016-03-22 23:05 - 2016-03-22 23:05 - 00852720 _____ C:\Users\Renate\Desktop\SecurityCheck.exe
2016-03-22 22:27 - 2016-03-22 22:27 - 02870984 _____ (ESET) C:\Users\Renate\Desktop\esetsmartinstaller_deu.exe
2016-03-22 22:18 - 2016-03-22 22:21 - 00003280 _____ C:\Users\Renate\Desktop\Fixlog.txt
2016-03-20 11:21 - 2016-03-20 11:23 - 00063546 _____ C:\Users\Renate\Desktop\SystemLook.txt
2016-03-20 11:19 - 2016-03-20 11:19 - 00165376 _____ C:\Users\Renate\Desktop\SystemLook_x64.exe
2016-03-20 09:32 - 2016-03-20 09:32 - 00001350 _____ C:\Users\Renate\Desktop\JRT.txt
2016-03-20 09:29 - 2016-03-20 09:29 - 00001951 _____ C:\Users\Renate\Desktop\mbam.txt
2016-03-20 08:52 - 2016-03-20 09:26 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 08:51 - 2016-03-20 08:51 - 00001125 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-20 08:51 - 2016-03-20 08:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-20 08:51 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 08:51 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 08:47 - 2016-03-20 08:47 - 00008519 _____ C:\Users\Renate\Desktop\AdwCleaner[C1].txt
2016-03-20 08:38 - 2016-03-20 08:42 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-20 08:32 - 2016-03-20 08:32 - 22908888 _____ (Malwarebytes ) C:\Users\Renate\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-20 08:32 - 2016-03-20 08:32 - 01610352 _____ (Malwarebytes) C:\Users\Renate\Desktop\JRT.exe
2016-03-20 08:31 - 2016-03-20 08:31 - 01527296 _____ C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
2016-03-19 19:23 - 2016-03-20 09:36 - 00036181 _____ C:\Users\Renate\Desktop\Addition.txt
2016-03-19 19:22 - 2016-03-23 06:20 - 00022944 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:27 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-22 20:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-23 06:20 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-23 05:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-23 05:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-23 04:31 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-22 22:26 - 2014-07-09 06:57 - 00000000 ___DO C:\Users\Renate\OneDrive
2016-03-22 22:24 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-22 22:24 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-22 22:23 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-22 22:19 - 2013-03-04 09:06 - 00000000 ____D C:\Users\Renate\AppData\LocalLow\Temp
2016-03-20 09:21 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\Users\Renate\AppData\Roaming\Malwarebytes
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 08:43 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-20 08:31 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd


Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-22 23:37

==================== Ende von FRST.txt ============================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-23 06:20:57)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version:  - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth  (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-14 04:13 - 2012-08-14 04:13 - 00018344 _____ () C:\Program Files\TOSHIBA\Teco\TecoMUI.dll
2013-03-06 02:02 - 2013-03-06 02:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-07-31 08:11 - 2012-07-31 08:11 - 00024576 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 01676440 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libegl.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

20-03-2016 08:30:19 Windows Update
20-03-2016 09:30:05 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/23/2016 06:18:05 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/23/2016 06:14:45 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/23/2016 06:14:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/23/2016 06:10:36 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/22/2016 11:29:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1058

Startzeit: 01d1848991218615

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe

Berichts-ID: 8510f0b7-f07d-11e5-befc-24ec99faa5e7

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (03/22/2016 10:36:47 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220

Error: (03/22/2016 10:29:18 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.


Systemfehler:
=============
Error: (03/22/2016 10:29:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/22/2016 10:29:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/22/2016 10:29:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/22/2016 10:19:17 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/22/2016 10:18:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/22/2016 10:18:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2544.02 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 2290.04 MB

==================== Laufwerke ================================

Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:399.28 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
Der Laptop läuft etwas langsam aber ansonsten konnte ich keine weiteren Probleme feststellen.

VG Sabrina

M-K-D-B 23.03.2016 16:14
Bitte setze deine Brower wie folgt zurück:
IE :::
Setze folgendermassen den Internet Explorer zurück:
  • Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
  • Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
  • Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.
(Hier findest du die bebilderte Anleitung.)

FF :::
setze bitte Firefox wie folgt zurück:
Firefox zurücksetzen

CHR:::
Setze Google Chrome nach dieser Anleitung zurück.











Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.




http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.




Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.




Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.




Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .




Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.




Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

M-K-D-B 26.03.2016 17:17
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131