Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win 8.1:Winzip driver updater versehentlich runtergeladen, außerd.Probleme mit SPAM-Mails (https://www.trojaner-board.de/177398-win-8-1-winzip-driver-updater-versehentlich-runtergeladen-ausserd-probleme-spam-mails.html)

chrismo0741 31.03.2016 15:08

Win 8.1:Winzip driver updater versehentlich runtergeladen, außerd.Probleme mit SPAM-Mails
 
Hallo,
gestern hatte ich eigentlich das Problem, dass sich meine Publisher-Dateien nicht mit PDF24 in PDFs umwandeln liessen. Da stand so unscheinbar auf dem Bildschirm "fehlender Treiber". Schon war ich in die Falle getappt und hatte mir Winzip Driver Updater runtergeladen. Der zeigte mir dann, dass ca. 20 Treiber bei mir veraltet seien. Mir schwante schlimmes. Beim nachforschen im Internet schrieb jemand, dass nach dem Deinstallieren von WZDU seine Systemfestplatte reslso zerstört war und seitdem seien sie im BIOS-Setup verschwunden (was immer das auch heißt), also auch nicht mehr formatierbar.

Ich traue ich nun natürlich nicht, desn WZDU versuchen zu deinstallieren, befürchte aber, dass er auf meinem PC Schlimmes anrichten kann.

Daher wende ich mich nun an Euch Experten, damit Ihr mir helfen könnt, unbeschadetet aus dem Ganzen wieder raus zu kommen.

By the way: Seit einigen Wochen bekomme ich fast täglich SPAM-Mails. Ich habe schon versucht das mit AdwCleaner und MBAM wegzubekommen aber erfolglos.

Hier nun die FRST-Logfiles:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Admin (Administrator) auf FAMILYNOTEBOOK (31-03-2016 11:15:09)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Christine & Benjamin & Ecki & Admin (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(Intel Corporation) C:\WINDOWS\System32\igfxCUIService.exe
(Microsoft Corporation) C:\WINDOWS\System32\wlanext.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Microsoft Corporation) C:\WINDOWS\System32\SkyDrive.exe
(Microsoft Corporation) C:\WINDOWS\System32\SettingSyncHost.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Intel Corporation) C:\WINDOWS\System32\igfxTray.exe
(Microsoft Corporation) C:\WINDOWS\System32\rundll32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\WINDOWS\System32\WpcMon.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Intel Corporation) C:\WINDOWS\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\WINDOWS\System32\LogonUI.exe
(Microsoft Corporation) C:\WINDOWS\System32\LogonUI.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINDOWS\splwow64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\splwow64.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13267016 2013-01-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1276488 2013-01-18] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-16] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2464072 2014-11-06] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2012-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [AVP] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2005-03-17] (ScanSoft, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKLM\...\RunOnce: [RollbackOnline] => C:\$WINDOWS.~BT\Sources\SetupPlatform.exe [173760 2016-01-15] (Microsoft Corporation)
HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\WINDOWS\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\WINDOWS\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\WINDOWS\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).
HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [465320 2014-10-29] (Microsoft Corporation)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\Run: [Speech Recognition] => C:\WINDOWS\Speech\Common\sapisvr.exe [44032 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Ribbons.scr [132608 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[S17].txt
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: , C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-02-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
GroupPolicyUsers\S-1-5-21-2968291270-1025468254-3834404774-1008\User: Beschränkung <======= ACHTUNG
GroupPolicyUsers\S-1-5-21-2968291270-1025468254-3834404774-1006\User: Beschränkung <======= ACHTUNG
GroupPolicyUsers\S-1-5-21-2968291270-1025468254-3834404774-1005\User: Beschränkung <======= ACHTUNG
GroupPolicyUsers\S-1-5-21-2968291270-1025468254-3834404774-1002\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4344FCB4-282C-4464-86A8-73E16D20D65E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A0BDB413-2FCC-4A6C-890B-8F2FD07F4717}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1005\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-03-17] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files\WOT\WOT.dll [2013-09-02] ()
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-17] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: ChromeFrame BHO -> {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} -> C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Toolbar: HKLM - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKLM-x32 - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> WOT - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default
FF Homepage: about:home
hxxp://www.giga.de/androidnews/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-07-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: AdBeaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default\Extensions\adbeaverSG@adbeaver.org.xpi [2015-12-18]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-24] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com [2015-02-18] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-04]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-04]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-04]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (Sicherer Zahlungsverkehr) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh [2015-09-03]
CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR Extension: (Anti-Banner) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx [2012-10-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-09] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-17] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-12-03] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2012-08-13] (Wistron Corp.)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386160 2012-12-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1342848 2012-12-03] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-12-10] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627296 2014-05-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-12-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-04-29] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [177864 2015-02-18] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-16] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-31 11:15 - 2016-03-31 11:16 - 00033487 _____ C:\Users\Admin\Downloads\FRST.txt
2016-03-31 11:14 - 2016-03-31 11:14 - 02374144 _____ (Farbar) C:\Users\Admin\Downloads\FRST64.exe
2016-03-31 11:12 - 2016-03-31 11:12 - 04832472 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32 (1).exe
2016-03-30 16:27 - 2016-03-30 18:29 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job
2016-03-30 16:27 - 2016-03-30 16:27 - 00003432 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Schedule
2016-03-30 16:27 - 2016-03-30 16:27 - 00003364 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Update
2016-03-30 16:27 - 2016-03-30 16:27 - 00002726 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine
2016-03-30 16:27 - 2016-03-30 16:27 - 00002614 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon
2016-03-30 16:27 - 2016-03-30 16:27 - 00002588 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon)
2016-03-30 16:27 - 2016-03-30 16:27 - 00000944 _____ C:\Users\Public\Desktop\WinZip Driver Updater.lnk
2016-03-30 16:27 - 2016-03-30 16:27 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job
2016-03-30 16:27 - 2016-03-30 16:27 - 00000296 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\Program Files\WinZip Driver Updater
2016-03-30 16:26 - 2016-03-30 16:26 - 04748384 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32.exe
2016-03-30 16:19 - 2016-03-30 16:19 - 00001104 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-03-30 16:19 - 2016-03-30 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-03-30 16:14 - 2016-03-30 16:15 - 16521632 _____ (Geek Software GmbH ) C:\Users\Christine\Downloads\pdf24-creator-7.6.4.exe
2016-03-29 16:10 - 2016-03-29 16:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2016-03-27 20:12 - 2016-03-29 16:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-03-26 12:46 - 2016-03-26 12:46 - 00000000 ____D C:\Users\Admin\AppData\Local\ESET
2016-03-26 12:45 - 2016-03-26 12:45 - 06568608 _____ (ESET spol. s r.o.) C:\Users\Christine\Downloads\ESETOnlineScanner_ENU.exe
2016-03-26 12:45 - 2016-03-26 12:45 - 00000000 ____D C:\Users\Christine\AppData\Local\ESET
2016-03-26 12:29 - 2016-03-26 12:29 - 00005715 _____ C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\adwcleaner_4.111.lnk
2016-03-26 11:13 - 2016-03-26 11:13 - 00001808 _____ C:\Users\Christine\Documents\Malwarebyte 26.03.16.txt
2016-03-26 10:25 - 2016-03-26 10:27 - 00039286 _____ C:\Users\Christine\Downloads\Addition.txt
2016-03-26 10:24 - 2016-03-26 10:27 - 00068081 _____ C:\Users\Christine\Downloads\FRST.txt
2016-03-24 17:51 - 2016-03-26 11:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 15:44 - 2016-03-18 15:45 - 00323816 _____ C:\WINDOWS\Minidump\031816-49750-01.dmp
2016-03-13 19:35 - 2016-03-13 19:35 - 00001175 _____ C:\Users\Admin\Desktop\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00001125 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-03-13 19:30 - 2016-03-13 19:31 - 10217755 _____ C:\Users\Christine\Downloads\CDBurnerXP5931.zip
2016-03-12 18:33 - 2016-03-12 18:33 - 28611051 _____ C:\Users\Christine\Downloads\WhatsApp.apk
2016-03-11 12:12 - 2016-03-08 09:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-11 12:12 - 2016-03-08 09:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-11 12:00 - 2016-03-11 12:00 - 00001167 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-11 11:56 - 2016-03-11 11:57 - 43348232 _____ C:\Users\Christine\Downloads\Firefox_Setup_45.0.exe
2016-03-09 07:16 - 2016-02-20 17:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 07:15 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 07:15 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 07:15 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 07:15 - 2016-02-05 21:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 07:14 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 07:14 - 2016-02-08 22:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 07:14 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 07:14 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 07:14 - 2016-02-08 22:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 22:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 07:14 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 07:14 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 07:14 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 07:14 - 2016-02-08 20:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 07:14 - 2016-02-08 20:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 07:14 - 2016-02-08 20:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 07:14 - 2016-02-08 20:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 07:14 - 2016-02-08 20:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 07:14 - 2016-02-08 19:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 07:14 - 2016-02-08 19:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 19:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 07:14 - 2016-02-08 19:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 19:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 07:14 - 2016-02-08 19:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 07:14 - 2016-02-08 19:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 07:14 - 2016-02-08 18:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-05 16:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 07:03 - 2016-02-05 16:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 07:02 - 2016-02-12 21:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 07:02 - 2016-02-12 17:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 07:02 - 2016-02-12 16:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 07:02 - 2016-02-12 16:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 07:02 - 2016-02-12 16:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 07:02 - 2016-02-06 20:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 07:02 - 2016-02-06 18:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 07:02 - 2016-02-06 18:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 07:02 - 2016-02-05 21:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 21:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 17:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 07:02 - 2016-02-05 17:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 07:02 - 2016-02-04 20:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 07:02 - 2016-02-04 20:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 07:02 - 2016-02-04 20:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 07:02 - 2016-02-04 19:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 07:02 - 2016-02-04 19:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 07:02 - 2016-02-03 22:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 07:02 - 2016-02-03 22:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 07:02 - 2016-02-03 17:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 07:02 - 2016-01-31 21:16 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-09 07:01 - 2016-02-04 19:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 07:01 - 2016-02-04 19:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-04 18:26 - 2016-03-04 18:26 - 00228247 _____ C:\Users\Christine\Desktop\WLAN-Schlüssel.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-31 11:15 - 2015-03-01 14:19 - 00000000 ____D C:\FRST
2016-03-31 11:01 - 2013-02-01 10:20 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-03-31 10:33 - 2013-04-30 21:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-31 10:31 - 2013-07-13 14:48 - 00001148 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-31 06:31 - 2014-04-12 12:59 - 00003950 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C362D28F-0D64-47D3-B58D-FBC9352217AE}
2016-03-31 06:31 - 2013-11-26 21:06 - 00003970 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{829B3F11-1DAB-4556-A3BA-B59BF6FE25F6}
2016-03-31 03:16 - 2013-09-30 06:14 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-31 03:16 - 2013-09-30 05:56 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-31 03:16 - 2013-09-30 05:56 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-31 03:16 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-30 22:00 - 2013-05-30 19:22 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1008
2016-03-30 22:00 - 2013-05-29 18:20 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1005
2016-03-30 21:43 - 2015-12-05 18:46 - 00003936 _____ C:\Users\Admin\Desktop\Rkill.txt
2016-03-30 21:33 - 2014-12-20 15:48 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-30 19:29 - 2013-04-29 17:17 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1002
2016-03-30 16:27 - 2014-07-17 16:08 - 00000000 ____D C:\ProgramData\WinZip
2016-03-30 16:19 - 2016-01-24 16:43 - 00000000 ____D C:\Program Files (x86)\PDF24
2016-03-29 18:08 - 2014-09-11 13:46 - 00000000 __SHD C:\Users\Benjamin\IntelGraphicsProfiles
2016-03-29 18:08 - 2013-07-13 14:48 - 00001144 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-29 17:18 - 2014-08-05 20:06 - 00000000 __SHD C:\Users\Ecki\IntelGraphicsProfiles
2016-03-29 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-29 16:10 - 2013-11-16 19:40 - 00000000 ___DO C:\Users\Christine\SkyDrive
2016-03-29 16:10 - 2013-04-29 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-29 16:08 - 2014-08-05 08:22 - 00000000 __SHD C:\Users\Christine\IntelGraphicsProfiles
2016-03-29 16:06 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Christine
2016-03-29 16:06 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-26 17:54 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-26 12:35 - 2013-12-20 16:11 - 00000000 ____D C:\AdwCleaner
2016-03-26 12:27 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-03-24 17:21 - 2013-04-29 17:05 - 00000000 ____D C:\Users\Christine\AppData\Local\Packages
2016-03-23 21:07 - 2015-11-03 17:19 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-23 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-03-23 20:33 - 2013-04-30 21:19 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-18 18:59 - 2015-01-20 21:30 - 00000000 ____D C:\Users\Admin
2016-03-18 18:59 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Ecki
2016-03-18 18:59 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Benjamin
2016-03-18 15:44 - 2014-12-13 20:30 - 942482873 _____ C:\WINDOWS\MEMORY.DMP
2016-03-18 15:44 - 2014-12-13 20:30 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-17 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-17 20:42 - 2013-05-15 13:15 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-03-14 19:41 - 2014-03-21 13:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-11 12:11 - 2013-08-22 16:44 - 00515816 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-11 12:04 - 2015-04-20 07:59 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-11 12:00 - 2014-12-22 13:02 - 00001179 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-11 07:29 - 2013-08-22 20:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-11 07:09 - 2013-02-01 07:09 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 06:52 - 2015-12-09 09:05 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-07 18:32 - 2015-11-23 18:11 - 00001712 _____ C:\Users\Christine\Desktop\Neurofeedback Jasmin.avi - Verknüpfung.lnk
2016-03-01 09:09 - 2015-10-30 21:27 - 00000000 ___HD C:\$WINDOWS.~BT
2016-03-01 09:02 - 2015-12-05 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-01 09:02 - 2015-09-13 17:56 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2016-03-01 09:02 - 2015-01-31 21:01 - 00000000 ____D C:\WINDOWS\system32\STRING
2016-03-01 09:02 - 2015-01-31 21:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG6600 series Benutzerregistrierung
2016-03-01 09:02 - 2015-01-31 20:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG6600 series Manual
2016-03-01 09:02 - 2014-12-12 19:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-03-01 09:02 - 2014-11-16 14:09 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-01 09:02 - 2014-11-16 14:09 - 00000000 ____D C:\WINDOWS\system32\NV
2016-03-01 09:02 - 2014-11-12 09:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-01 09:02 - 2014-11-05 17:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Project 64 2.0
2016-03-01 09:02 - 2014-08-03 21:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2016-03-01 09:02 - 2014-03-21 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-01 09:02 - 2014-01-31 18:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phase-6
2016-03-01 09:02 - 2013-11-27 14:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ScanSoft PaperPort 9.0
2016-03-01 09:02 - 2013-11-16 15:34 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-01 09:02 - 2013-11-16 15:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-01 09:02 - 2013-11-16 15:34 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-03-01 09:02 - 2013-11-16 15:33 - 00000000 ____D C:\Program Files (x86)\Intel
2016-03-01 09:02 - 2013-09-30 05:56 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-03-01 09:02 - 2013-09-24 17:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minetest
2016-03-01 09:02 - 2013-08-28 09:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokemon Online
2016-03-01 09:02 - 2013-08-22 17:43 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicyUsers
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\spool
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\IME
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\MediaViewer
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\IME
2016-03-01 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-03-01 09:02 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-03-01 09:02 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-03-01 09:02 - 2013-05-16 18:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-03-01 09:02 - 2013-05-15 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2016-03-01 09:02 - 2013-02-01 09:43 - 00000000 ___HD C:\WINDOWS\system32\WLANProfiles
2016-03-01 09:02 - 2013-02-01 09:40 - 00000000 ____D C:\Program Files (x86)\Dolby Home Theater v4
2016-03-01 09:02 - 2013-02-01 09:32 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-01 09:02 - 2013-02-01 09:13 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2016-03-01 09:02 - 2013-02-01 09:10 - 00000000 ____D C:\ProgramData\Intel
2016-03-01 09:02 - 2013-02-01 09:10 - 00000000 ____D C:\Program Files\Intel
2016-03-01 09:02 - 2013-02-01 09:06 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3
2016-03-01 09:02 - 2013-02-01 08:57 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerRecover
2016-03-01 09:02 - 2013-02-01 08:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\sl
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\nl
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\it
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\hu
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\fr
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\de
2016-03-01 09:02 - 2013-02-01 08:50 - 00000000 ____D C:\WINDOWS\da
2016-03-01 09:02 - 2013-02-01 05:36 - 00000000 ____D C:\ProgramData\PRICache
2016-03-01 09:02 - 2012-07-26 11:43 - 00000000 ____D C:\WINDOWS\en-GB
2016-03-01 09:02 - 2012-07-26 10:12 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-03-01 09:02 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-03-01 09:01 - 2015-12-21 13:01 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-03-01 09:01 - 2014-05-07 17:37 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Becker
2016-03-01 09:01 - 2014-03-21 13:55 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-01 09:01 - 2014-01-03 23:30 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-03-01 09:01 - 2013-12-13 15:30 - 00000000 ____D C:\Users\Benny Phase6
2016-03-01 09:01 - 2013-12-02 17:51 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\project64 1.6
2016-03-01 09:01 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Jasmin
2016-03-01 09:01 - 2013-11-09 20:42 - 00000000 ____D C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-03-01 09:01 - 2013-11-09 12:34 - 00000000 ____D C:\Users\Jasmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2016-03-01 09:01 - 2013-11-09 12:34 - 00000000 ____D C:\Users\Jasmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-03-01 09:01 - 2013-08-22 19:48 - 00000000 ____D C:\Users\Jasmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokémon Trading Card Game Online
2016-03-01 07:34 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Registration
2016-03-01 07:33 - 2013-11-16 15:42 - 00074298 _____ C:\WINDOWS\diagwrn.xml
2016-03-01 07:33 - 2013-11-16 15:42 - 00074298 _____ C:\WINDOWS\diagerr.xml
2016-03-01 07:33 - 2013-11-16 15:30 - 00000000 ___DC C:\WINDOWS\Panther

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-02-01 09:41 - 2013-02-01 09:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-02-26 19:19 - 2014-12-28 19:19 - 0000032 ____R () C:\ProgramData\hash.dat
2014-12-29 22:49 - 2014-12-29 22:49 - 0000032 _____ () C:\ProgramData\Temp.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\hash.dat


Einige Dateien in TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\dotnetfx35.exe
C:\Users\Admin\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Admin\AppData\Local\Temp\Quarantine.exe
C:\Users\Admin\AppData\Local\Temp\sdan.exe
C:\Users\Admin\AppData\Local\Temp\sdapk.exe
C:\Users\Admin\AppData\Local\Temp\sdaspwn.exe
C:\Users\Admin\AppData\Local\Temp\sqlite3.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1051857604221273369.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1191966078617044728.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1309647075260020615.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1363136771569960984.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1417899544011932803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1638444230180699784.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1733640874524144484.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1814314715744265096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna19493213235772388.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1958135574563846095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1975476214603980931.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1992990063757724459.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2034885365963452223.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2067681782548527438.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2097848692969409209.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna213329184565930747.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2270137332872999786.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2341435272156368256.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna247831522124226096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2623864947494731160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2624179016950251442.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2660436710653340193.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2673909527534872430.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2966796850471685027.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3008790895068134555.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3027557791767656987.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3181603475773257734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3250129841739030316.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3278375403626423536.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3338664219864238557.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3387255241716130662.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3609270410706079809.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3633299768339626095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3634395531836760221.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3636587485054586329.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3642202370944858160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3652941633568162197.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3778914408167024803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3809566305819498102.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3890654400626527245.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4165748967536039677.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4430885641406265083.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4489790129248494514.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4519590305946062331.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4587565289024424849.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4909045677304272513.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5284784935910394212.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5475459250674263932.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5476497893430305755.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5485034094194051480.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5491542838837477472.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5559675575094230414.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5757206830223148521.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5806661848987578874.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5975649723491020866.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6035485341345462577.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6096315780607461128.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6192461542297162170.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6265720619767211847.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna627532261047504578.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324871395016524186.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324923767130515529.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6376242126938047518.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6512809005769666676.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6835905855431363409.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6856913767857069998.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6861646046018558383.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6968468851704628057.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6988107427138211.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6995537130295872623.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7070907015173583317.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7090681624837033861.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7144153884905659125.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7191189144822711488.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7217576155280394734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7322637044353943787.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7580077124996013237.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7608520953799883666.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7772394499424492745.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7890240239172252309.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7902024981626341362.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7956881507582517169.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna80083002870616788.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna846536555643826858.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8545040366228413892.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8584072077371963875.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8609939779370011797.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8741173219935418586.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8758695936056730527.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8791674966408871895.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8914083736582760041.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8978715230267976117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\gkc.exe
C:\Users\Christine\AppData\Local\Temp\i4jdel0.exe
C:\Users\Christine\AppData\Local\Temp\jna1550559977857635603.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna1909647372989798369.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2057401609410638447.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2059298140904499552.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2151569671348608818.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2245355669910074656.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2420372445742388053.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna252132944951679419.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2671216121493760411.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2760870368337415390.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2798007600721010057.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2919091689305245616.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3020076464872860829.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3024905261274020701.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3244207418908084073.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3538120537740707599.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna357446109158070050.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3729747502170001533.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3805538473192033769.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3826917743255522784.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3840599328337473774.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4260424879118120637.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4288826304180968692.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4526342369763113213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4574506221868764928.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4594573025365704756.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4612050426225552707.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4652646077229920084.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4673146025182730392.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4701353354804878838.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4753953383934259882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4770403397861745889.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4808475341066665524.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4820439614040469571.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4825951423054546472.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5004358485894485201.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5012979420487369071.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5093604979594848902.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5168824890562591927.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5209227000937658109.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5368280399571633181.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5488590491880453104.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5542730325213048671.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna556558743597626502.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5589653971107934854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5704980369318452302.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5737202740715478344.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5841130779018104904.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5842775971954306105.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5885104411449473529.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna592307948246073271.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6017259405452542111.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6200315702204819110.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6244917222598087117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6395096599620184033.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6409475580658941564.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6451115690969471282.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6615502940423691772.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna68084681278010425.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6857589183628559515.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6887450656850100407.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7153271822974599559.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7190440940445761830.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7570417362609998558.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna770021709153131213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7711263563318869191.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna796799976559524882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8061899222481541011.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8133091716843049543.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8195109473195724790.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8243390333793006508.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8285480496088193934.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8362915033699549058.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8436287918121657854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8537148444730686549.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8794296015338418802.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8948755840228270646.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna998675891627986749.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Christine\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Christine\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Christine\AppData\Local\Temp\nvStInst.exe
C:\Users\Christine\AppData\Local\Temp\nvstlink.exe
C:\Users\Christine\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Christine\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Christine\AppData\Local\Temp\sdapskill.exe
C:\Users\Ecki\AppData\Local\Temp\COMAP.EXE
C:\Users\Ecki\AppData\Local\Temp\jna2489006855836005094.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4522058172259707923.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4740816468678122311.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna7059304574788696481.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna2429004176451255738.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna5026049854169630952.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna6864153444314441533.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna8474096059983619037.hunspell-win-x86-32.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-19 11:03

==================== Ende von FRST.txt ============================

Teil 2 und 3 folgen extra, da der Beitrag zu lang ist und ich ihn auf mehrere Beiträge aufspalten soll..

chrismo0741 31.03.2016 15:09

Win 8.1:Winzip driver updater versehentlich runtergeladen - Teil 2
 
Teil 2

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Admin (2016-03-31 11:17:16)
Gestartet von C:\Users\Admin\Downloads
Windows 8.1 (X64) (2013-11-16 14:23:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2968291270-1025468254-3834404774-1012 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2968291270-1025468254-3834404774-500 - Administrator - Disabled)
Benjamin (S-1-5-21-2968291270-1025468254-3834404774-1005 - Limited - Enabled) => C:\Users\Benjamin
Benny Phase6 (S-1-5-21-2968291270-1025468254-3834404774-1011 - Limited - Enabled) => C:\Users\Benny Phase6
Christine (S-1-5-21-2968291270-1025468254-3834404774-1002 - Limited - Enabled) => C:\Users\Christine
Ecki (S-1-5-21-2968291270-1025468254-3834404774-1008 - Limited - Enabled) => C:\Users\Ecki
Gast (S-1-5-21-2968291270-1025468254-3834404774-501 - Limited - Disabled)
Jasmin (S-1-5-21-2968291270-1025468254-3834404774-1006 - Limited - Enabled) => C:\Users\Jasmin
neu (S-1-5-21-2968291270-1025468254-3834404774-1013 - Limited - Enabled) => C:\Users\neu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Alien Swarm (HKLM-x32\...\Steam App 630) (Version:  - Valve)
BattleBlock Theater (HKLM-x32\...\Steam App 238460) (Version:  - The Behemoth)
BLOCKADE 3D (HKLM-x32\...\Steam App 302830) (Version:  - Shumkov Dmitriy)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG6600 series Benutzerregistrierung (HKLM-x32\...\Canon MG6600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG6600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6600_series) (Version: 1.00 - Canon Inc.)
Canon MG6600 series On-screen Manual (HKLM-x32\...\Canon MG6600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.4.0 - Canon Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.0913 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.0913 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deponia (HKLM-x32\...\Steam App 214340) (Version:  - Daedalic Entertainment)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - Valve)
Edna Bricht Aus - Sammler Edition (HKLM-x32\...\EdnaSE) (Version: 1.2 - Daedalic Entertainment)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Freemake Audio Converter Version 1.1.0 (HKLM-x32\...\Freemake Audio Converter_is1) (Version: 1.1.0 - Ellora Assets Corporation)
Galerie de photos (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Giana Sisters: Twisted Dreams - Rise of the Owlverlord (HKLM-x32\...\Steam App 246960) (Version:  - Black Forest Games)
Giana Sisters: Twisted Dreams (HKLM-x32\...\Steam App 223220) (Version:  - Black Forest Games)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Chrome Frame (HKLM-x32\...\{CD4ABC29-0547-388C-B8BC-EF88333E5C2E}) (Version: 65.119.72 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Harveys neue Augen Special Edition (HKLM-x32\...\Harveys neue Augen Special Edition) (Version: 1.3 - Daedalic Entertainment)
Ich sehe was ... die große Schatzsuche (HKLM-x32\...\{3170BDC4-4BF9-42AE-81BC-14D4F60569C0}) (Version: 1.00.0000 - )
Image Editor Packages (HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\Image Editor Packages) (Version:  - ) <==== ACHTUNG
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{DA2600C1-6BDF-4FD1-1212-148929CC1385}) (Version: 2.6.1212.0302 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{23D486D4-FBE0-40F3-A245-E4D56D094764}) (Version: 3.5.41.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{2b83a547-7e0f-4dca-8990-97ff818fa3d8}) (Version: 15.6.0 - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Java(TM) 7 Update 2 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417002FF}) (Version: 7.0.20 - Oracle)
Kaspersky Internet Security 2013 (HKLM-x32\...\InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}) (Version: 13.0.1.4190 - Kaspersky Lab)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190 - Kaspersky Lab) Hidden
Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.8 - Wistron Corp.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mediathek (HKLM-x32\...\{EFFED0C0-5299-422E-AFE6-8B8066D18A2A}) (Version: 1.4.0 - Medion)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4805.1003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\SkyDriveSetup.exe) (Version: 16.4.6012.0828 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minetest Version 0.4.7 (HKLM-x32\...\{A024C0B7-5487-4571-8CA5-A3BDCBC0C250}_is1) (Version: 0.4.7 - Minetest)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
Mozilla Thunderbird 38.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.7.1 (x86 de)) (Version: 38.7.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA 3D Vision Treiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.65 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort (HKLM-x32\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0823 - ScanSoft, Inc.)
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
phase-6 2.3.4 (HKLM-x32\...\phase-6) (Version: 2.3.4 - phase-6)
Pokemon Online 2.1.0 (HKLM-x32\...\{2C08D7E7-9EE1-4A08-AFE0-745F02DCD6A4}_is1) (Version:  - Dreambelievers)
Pokémon Trading Card Game Online (HKLM-x32\...\{496D7B7E-EBDC-4E2B-B021-4FF03B188B69}) (Version: 1.0.0 - The Pokémon Company International)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
Portal Stories: Mel (HKLM-x32\...\Steam App 317400) (Version:  - Prism Studios)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
Raccolta foto (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
Shakes and Fidget (HKLM-x32\...\Steam App 438040) (Version:  - Playa Games GmbH)
SHIELD Streaming (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Source Filmmaker (HKLM-x32\...\Steam App 1840) (Version:  - Valve)
Spiral Knights (HKLM-x32\...\Steam App 99900) (Version:  - Three Rings)
Spooky's House of Jump Scares (HKLM-x32\...\Steam App 356670) (Version:  - Lag Studios)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.5 - Synaptics Incorporated)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
The Binding of Isaac (HKLM-x32\...\Steam App 113200) (Version:  - Edmund McMillen and Florian Himsl)
The Binding of Isaac: Rebirth (HKLM-x32\...\Steam App 250900) (Version:  - Nicalis, Inc.)
Thinking with Time Machine (HKLM-x32\...\Steam App 286080) (Version:  - Stridemann)
Versteckt - Entdeckt! Fantasy (HKLM-x32\...\{09A79A8C-11EA-418B-B7AF-5FA3556C3B8C}) (Version: 1.00.0000 - Terzio Verlag)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinZip Driver Updater (HKLM\...\WinZip Driver Updater) (Version: 5.3.2.54 - VAPC (Lux) S.a.r.L)
WOT for Internet Explorer (HKLM\...\{373B90E1-A28C-434C-92B6-7281AFA6115A}) (Version: 13.9.2.0 - WOT Services Oy)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2968291270-1025468254-3834404774-1005_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {07D02259-3FCD-4DAD-AD49-D58D098101CF} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe [2015-12-09] ()
Task: {114E6C9D-F01E-4704-BEF5-79C524CDFEBA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {21BC214E-5107-48F8-95BA-1A07BE0337C1} - System32\Tasks\{C445041D-4259-486A-A6BF-CE7359CC8206} => pcalua.exe -a "C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe" -d "C:\Program Files (x86)\Malwarebytes Anti-Malware"
Task: {2814547F-E0DE-41BE-95A0-FBA8C0233A79} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2016-03-17] (Microsoft Corporation)
Task: {3763096E-DDD7-4121-86C7-F87E70379944} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {3DD722F4-6D11-4127-A169-E21276779844} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {3E838CA3-3B10-44B7-95B3-C147CEA9501E} - \Plus-HD-2.3-firefoxinstaller -> Keine Datei <==== ACHTUNG
Task: {44E826DA-45F6-46B4-997C-CE0C52F7ED39} - System32\Tasks\Start WinZip Driver Updater Update => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe [2015-12-09] ()
Task: {53433BD2-C2ED-4E59-82C2-960D7845DD86} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe [2015-12-09] ()
Task: {54B306D9-07CC-462E-9395-61167006146E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6390A00E-5623-4BFB-8E74-4AC5C9F0B9B1} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {77C8EC54-9D89-44ED-BFD8-FA082AA7C5D8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {9BC69F5F-77BC-4BAC-9651-0B346EA4A320} - System32\Tasks\Synaptics TouchPad Enhancements => Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {9F3211EF-A766-4C11-91A9-2DD04B6CDA6F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {A8D51F00-1019-422B-AA5C-CFF41E977580} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {B0578A03-3A9D-468D-93C8-8485E61DEFBC} - System32\Tasks\Start WinZip Driver Updater Schedule => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe [2015-12-09] ()
Task: {B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30} - System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe [2015-12-09] ()
Task: {BEFC131C-AD9F-41BF-A38F-282DBEEB9A43} - System32\Tasks\{15B345C9-1980-425D-8AE3-5F3EBA6CFB9F} => pcalua.exe -a E:\Setup\rsrc\usm.exe -d E:\Setup\rsrc
Task: {E2CC8E2B-BC70-42EC-9C08-765E40D6356C} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2968291270-1025468254-3834404774-1006 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 03:36 - 2014-11-04 02:04 - 00013120 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-11-16 15:35 - 2014-11-04 00:02 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-19 15:37 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2016-03-30 16:27 - 2015-12-09 17:32 - 20354560 _____ () C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
2012-08-17 23:39 - 2013-04-29 17:23 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2012-08-17 23:38 - 2012-08-17 23:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2016-02-13 20:37 - 2016-02-13 20:37 - 00016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\64ae37916bc61618f6decd872c7dd595\PSIClient.ni.dll
2013-02-01 09:10 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2016-03-15 01:38 - 2016-03-08 04:48 - 01676440 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-15 01:38 - 2016-03-08 04:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libegl.dll
2014-11-12 09:39 - 2014-11-04 02:04 - 00010952 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2016-01-24 16:43 - 2016-02-19 10:42 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2016-01-24 16:43 - 2016-02-19 10:42 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2015-12-18 17:42 - 2015-12-18 17:42 - 50708664 _____ () C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\libcef.dll
2016-03-30 16:26 - 2016-03-21 17:17 - 17541312 _____ () C:\Users\Admin\AppData\Local\Google\Chrome\User Data\PepperFlash\21.0.0.197\pepflashplayer.dll
2014-08-13 09:27 - 2014-08-13 09:27 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00136192 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec-mscrypto.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00303616 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec.dll
2016-03-27 20:12 - 2016-03-27 20:12 - 00153032 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll
2016-03-27 20:12 - 2016-03-27 20:12 - 00022472 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Christine\AppData\Local\Microsoft\Windows\Themes\dssvertve\DesktopBackground\img2.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1005\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Control Panel\Desktop\\Wallpaper -> C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run32: => "IminentMessenger"
HKLM\...\StartupApproved\Run32: => "Iminent"
HKLM\...\StartupApproved\Run32: => "IndexSearch"
HKLM\...\StartupApproved\Run32: => "PaperPort PTD"
HKLM\...\StartupApproved\Run32: => "SSBkgdUpdate"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\StartupFolder: => "MyPC Backup.lnk"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\Run: => "Speech Recognition"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BF1D66CC-09E0-4D85-B417-25F97DAA9106}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{50886FBD-AA47-4E2E-81A2-D586EE5AEDDD}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{5257C427-CFFC-49FD-972D-AF35E0A1C61C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{FCCFE17C-9B29-491D-A1D8-51C59E219B45}] => (Allow) LPort=1900
FirewallRules: [{ED0551DA-DA7B-432C-902F-77A00511C8FE}] => (Allow) LPort=2869
FirewallRules: [{2972C268-9057-4F3D-AD97-41CE5E5DA7D5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{76642296-30ED-4588-BB50-B9DAFCB7FAFA}] => (Allow) C:\Program Files (x86)\Iminent\Iminent.exe
FirewallRules: [{FDD878A8-57C9-4FE7-8999-28766D050F80}] => (Allow) C:\Users\Christine\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{A6645F49-6A15-4F18-AB90-FA7F5FDD9A9B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{FE8BC4A0-2D29-4D66-9C80-B49799C28B38}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{DD8DB1BA-2266-4421-AB58-E24283E37AA3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87682EE9-7C1F-40D6-B331-272408276EF8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{80F7426C-3681-4A6B-A487-B745367109A9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{43EE8218-29F7-47C2-8230-47FA9CE45743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{D6F34112-C6A8-42F2-8CCA-20C52C28CC13}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{50BBD4D2-4034-41AF-8F08-79DE89F973FB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2B060066-DBB2-482F-9466-F442AFC37149}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{9D6B88D8-11D2-4844-85F6-C81EEDCFA55C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{01F33013-B12E-4AC2-9787-CB485556D330}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D0235431-0E0E-44AC-A6C3-393DCFAD4EA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BA22E081-F2ED-4D97-A10B-18D261F04249}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F47FE637-78DD-4E35-BC3E-86330E115C0E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EC23FE21-6315-4FD8-AA6B-C2B8022D9EA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C35BA362-4B99-447B-A230-AED1F54644E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DD417157-1A1A-4BBE-B0CD-283543A3BA39}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{90294958-13AE-4161-B145-E9234F09C08E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{61A4D80D-3A6C-4048-AF2B-E5FBE2CA144A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{520A3311-3DC2-4784-B20D-EFD13516A4AE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{52D5845F-B1EA-4FB6-86D1-0702E068E5EB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{6188DBF9-0AE2-4D88-AA95-63FD3967250E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{1AC301AE-EE33-40CD-9C02-D5D0363C66D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{7BA362C6-53FC-4D75-B352-525DE79D4CF1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{AF9F91FA-8DD8-4009-9642-CA1D9DC75D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{2A9DA33A-5B57-4532-BABF-82524AF7B910}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{A058C900-F7AF-4B71-80D1-0D40C3F76AEF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{7D49EF15-22E7-470D-AEF2-CFED17A94905}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{B85E83C9-0021-4B36-BD9E-895762D9D016}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{7AC639BC-9E6A-42F7-8709-088B3ACBA588}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{CD10FE8C-DF32-4661-A12A-BC7347FA8F56}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{D01480A5-8658-40A3-8E9A-BC2E2CAD859C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{C1A24AD1-D5D8-4B12-AE27-98C0AF2A1743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{73485D30-B8D8-42B8-98C1-E005C9A20108}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{1376004D-25B1-4009-AE19-9382D745439E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{A4B084A0-550B-40C7-94CD-514AFF4EAAC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{FBC21976-7F0E-4696-BB86-3A3E74212420}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{35A64C27-3913-45D5-8990-2F72E20FD46B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{05B1B6AE-9CBE-4D62-8352-A86B87FBE85A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{FF188D87-C153-4F2A-A8F2-0CE844887ABD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{96AA13B1-34A1-4B67-AF8F-179AC426A6BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{399CAD41-72FF-48D9-A1E9-172851CC7D0C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{D56D694A-A07F-4236-9C6D-110312509503}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{C08A5DB7-9E58-4C8F-896E-F3D2229104A9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{DB931A30-7820-4E71-9198-6103D3F3B33F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{3E691F86-5D65-4F5D-92EC-9DF9A7FA87D5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{E5D1B7DA-CE56-457E-AD7F-D3C7754F3451}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{F277BFD2-6810-4964-BFA4-D0EF189DB56C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{A9C72796-DB55-438A-9A89-1F91B503C01D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{F3E0E651-58DF-4271-8A13-902EA517DAA5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{8EDFC100-4357-4C5A-A5BC-94C5DEF29696}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{FB61C9A9-CE7A-4434-BB1A-CB43C5727D40}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{6D273E71-5556-4DB6-8B6C-AA821B957874}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D807A10F-147E-4B03-B022-ED367A8C6538}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E1FD4326-1ACB-4A99-BD74-AF87FAD19001}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A3A2A821-8674-4FB6-8712-AC032A6EDE6F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{2B14CCAE-E172-459E-8685-A1C419990622}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{17A0645B-300D-4CFB-8191-F39C13436D06}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{66F9D8EB-4ADA-49CB-914A-A28865BC1409}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{B5C5D3FE-95E3-415B-A775-4E8D68C53928}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{69E0808D-D79A-41E0-9BC6-A3D90451CC9E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{F8276034-DFED-409F-97A5-75D989F7CFBD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{FC55A2BB-3E1C-41B2-A355-50217882273F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{5807A869-7C0E-4DF6-BECB-9C3ABFCB1F4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

11-03-2016 07:02:11 Windows Update
26-03-2016 17:45:33 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/31/2016 03:13:53 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FamilyNotebook)
Description: Bei der Aktivierung der App „Microsoft.BingTravel_8wekyb3d8bbwe!AppexTravel“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/31/2016 03:13:53 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FamilyNotebook)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/30/2016 10:24:50 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/30/2016 10:23:44 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/30/2016 03:23:47 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/29/2016 03:09:08 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/28/2016 02:56:49 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/27/2016 06:58:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ESETOnlineScanner_ENU.exe, Version: 2.0.4.0, Zeitstempel: 0x568e1e18
Name des fehlerhaften Moduls: ESETOnlineScanner_ENU.exe, Version: 2.0.4.0, Zeitstempel: 0x568e1e18
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001a1004
ID des fehlerhaften Prozesses: 0x1778
Startzeit der fehlerhaften Anwendung: 0xESETOnlineScanner_ENU.exe0
Pfad der fehlerhaften Anwendung: ESETOnlineScanner_ENU.exe1
Pfad des fehlerhaften Moduls: ESETOnlineScanner_ENU.exe2
Berichtskennung: ESETOnlineScanner_ENU.exe3
Vollständiger Name des fehlerhaften Pakets: ESETOnlineScanner_ENU.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ESETOnlineScanner_ENU.exe5

Error: (03/27/2016 04:18:36 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/27/2016 03:49:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f44

Startzeit: 01d187fae81939f6

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe

Berichts-ID: c1e1f383-f422-11e5-bfd0-6036dd988c39

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingTravel_3.0.1.174_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexTravel


Systemfehler:
=============
Error: (03/29/2016 04:07:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (03/29/2016 04:07:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.

Error: (03/29/2016 04:05:47 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎29.‎03.‎2016 um 15:39:07 unerwartet heruntergefahren.

Error: (03/26/2016 12:50:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/26/2016 12:50:56 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (03/26/2016 12:50:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/26/2016 12:50:55 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (03/26/2016 12:50:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/26/2016 12:50:55 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (03/24/2016 06:00:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3120M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 52%
Installierter physikalischer RAM: 8054.82 MB
Verfügbarer physikalischer RAM: 3809.34 MB
Summe virtueller Speicher: 16246.82 MB
Verfügbarer virtueller Speicher: 11420.1 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869 GB) (Free:640.48 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: CEAAD2D8)

Partition: GPT.

==================== Ende von Addition.txt ============================

Fortsetzung folgt, da der Beitrag zu lang war und ich es auf mehrere Beiträge aufspalten soll.

chrismo0741 31.03.2016 15:10

Win 8.1:Winzip driver updater versehentlich runtergeladen - teil 3
 
Teil 3:

AdwCleaner:

Code:

# AdwCleaner v4.111 - Bericht erstellt 26/03/2016 um 11:35:39
# Aktualisiert 18/02/2015 von Xplode
# Datenbank : 2016-03-25.2 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Admin - FAMILYNOTEBOOK
# Gestarted von : C:\Users\Christine\Downloads\adwcleaner_4.111.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Christine\AppData\Roaming\image editor packages
Ordner Gelöscht : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak
Ordner Gelöscht : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak
Ordner Gelöscht : C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.18124


-\\ Mozilla Firefox v45.0.1 (x86 de)

[qjhxv3c3.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.APN_TB.first-previous-keyword-url", "");
[rvlg09z7.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.APN_TB.first-previous-keyword-url", "");
[alu8il5t.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.APN_TB.first-previous-keyword-url", "");

-\\ Google Chrome v49.0.2623.87

[C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bgejkohjndfiooaomnpbacoeekdonkak

*************************

AdwCleaner[R0].txt - [191644 Bytes] - [20/12/2013 15:11:36]
AdwCleaner[R10].txt - [7205 Bytes] - [05/08/2014 13:08:15]
AdwCleaner[R11].txt - [3089 Bytes] - [05/08/2014 13:37:25]
AdwCleaner[R12].txt - [3210 Bytes] - [05/08/2014 16:31:08]
AdwCleaner[R13].txt - [19248 Bytes] - [30/09/2014 08:38:08]
AdwCleaner[R14].txt - [2955 Bytes] - [30/11/2014 21:11:41]
AdwCleaner[R15].txt - [3341 Bytes] - [25/12/2014 18:04:25]
AdwCleaner[R16].txt - [2594 Bytes] - [25/12/2014 18:24:26]
AdwCleaner[R17].txt - [2815 Bytes] - [30/12/2014 15:43:58]
AdwCleaner[R18].txt - [3016 Bytes] - [06/01/2015 09:21:54]
AdwCleaner[R19].txt - [3790 Bytes] - [02/03/2015 13:55:56]
AdwCleaner[R1].txt - [191706 Bytes] - [20/12/2013 15:15:27]
AdwCleaner[R20].txt - [3331 Bytes] - [05/01/2016 17:04:47]
AdwCleaner[R21].txt - [3983 Bytes] - [26/03/2016 11:30:07]
AdwCleaner[R2].txt - [1699 Bytes] - [20/12/2013 17:52:00]
AdwCleaner[R3].txt - [2076 Bytes] - [24/12/2013 13:00:02]
AdwCleaner[R4].txt - [1948 Bytes] - [24/12/2013 13:13:24]
AdwCleaner[R5].txt - [2068 Bytes] - [24/12/2013 13:25:53]
AdwCleaner[R6].txt - [11252 Bytes] - [05/06/2014 10:08:24]
AdwCleaner[R7].txt - [2947 Bytes] - [05/06/2014 10:30:35]
AdwCleaner[R8].txt - [2692 Bytes] - [05/06/2014 14:50:09]
AdwCleaner[R9].txt - [2812 Bytes] - [05/06/2014 14:55:52]
AdwCleaner[S0].txt - [189121 Bytes] - [20/12/2013 15:18:24]
AdwCleaner[S10].txt - [19311 Bytes] - [30/09/2014 08:46:28]
AdwCleaner[S11].txt - [3017 Bytes] - [30/11/2014 21:13:53]
AdwCleaner[S12].txt - [3254 Bytes] - [25/12/2014 18:14:34]
AdwCleaner[S13].txt - [2656 Bytes] - [25/12/2014 18:29:42]
AdwCleaner[S14].txt - [3078 Bytes] - [06/01/2015 09:26:48]
AdwCleaner[S15].txt - [3852 Bytes] - [02/03/2015 14:12:14]
AdwCleaner[S16].txt - [3347 Bytes] - [05/01/2016 17:50:09]
AdwCleaner[S17].txt - [3401 Bytes] - [26/03/2016 11:35:39]
AdwCleaner[S1].txt - [1760 Bytes] - [20/12/2013 17:55:41]
AdwCleaner[S2].txt - [2044 Bytes] - [24/12/2013 13:03:10]
AdwCleaner[S3].txt - [2009 Bytes] - [24/12/2013 13:15:40]
AdwCleaner[S4].txt - [2129 Bytes] - [24/12/2013 13:28:19]
AdwCleaner[S5].txt - [11203 Bytes] - [05/06/2014 10:12:00]
AdwCleaner[S6].txt - [3008 Bytes] - [05/06/2014 10:33:58]
AdwCleaner[S7].txt - [2753 Bytes] - [05/06/2014 14:52:40]
AdwCleaner[S8].txt - [7074 Bytes] - [05/08/2014 13:12:19]
AdwCleaner[S9].txt - [3149 Bytes] - [05/08/2014 13:39:39]

########## EOF - \AdwCleaner\AdwCleaner[S17].txt - [3993  Bytes] ##########

Code:

# AdwCleaner v4.111 - Bericht erstellt 26/03/2016 um 11:30:07
# Aktualisiert 18/02/2015 von Xplode
# Datenbank : 2016-03-25.2 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Admin - FAMILYNOTEBOOK
# Gestarted von : C:\Users\Christine\Downloads\adwcleaner_4.111.exe
# Option : Suchlauf

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak
Ordner Gefunden : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak
Ordner Gefunden : C:\Users\Christine\AppData\Roaming\image editor packages
Ordner Gefunden : C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgejkohjndfiooaomnpbacoeekdonkak

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.18124


-\\ Mozilla Firefox v45.0.1 (x86 de)

[qjhxv3c3.default] - Zeile Gefunden : user_pref("extensions.APN_TB.first-previous-keyword-url", "");
[rvlg09z7.default] - Zeile Gefunden : user_pref("extensions.APN_TB.first-previous-keyword-url", "");
[alu8il5t.default] - Zeile Gefunden : user_pref("extensions.APN_TB.first-previous-keyword-url", "");

-\\ Google Chrome v49.0.2623.87

[C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gefunden [Extension] : bgejkohjndfiooaomnpbacoeekdonkak
*************************

AdwCleaner[R0].txt - [191644 Bytes] - [20/12/2013 15:11:36]
AdwCleaner[R10].txt - [7205 Bytes] - [05/08/2014 13:08:15]
AdwCleaner[R11].txt - [3089 Bytes] - [05/08/2014 13:37:25]
AdwCleaner[R12].txt - [3210 Bytes] - [05/08/2014 16:31:08]
AdwCleaner[R13].txt - [19248 Bytes] - [30/09/2014 08:38:08]
AdwCleaner[R14].txt - [2955 Bytes] - [30/11/2014 21:11:41]
AdwCleaner[R15].txt - [3341 Bytes] - [25/12/2014 18:04:25]
AdwCleaner[R16].txt - [2594 Bytes] - [25/12/2014 18:24:26]
AdwCleaner[R17].txt - [2815 Bytes] - [30/12/2014 15:43:58]
AdwCleaner[R18].txt - [3016 Bytes] - [06/01/2015 09:21:54]
AdwCleaner[R19].txt - [3790 Bytes] - [02/03/2015 13:55:56]
AdwCleaner[R1].txt - [191706 Bytes] - [20/12/2013 15:15:27]
AdwCleaner[R20].txt - [3331 Bytes] - [05/01/2016 17:04:47]
AdwCleaner[R21].txt - [2358 Bytes] - [26/03/2016 11:30:07]
AdwCleaner[R2].txt - [1699 Bytes] - [20/12/2013 17:52:00]
AdwCleaner[R3].txt - [2076 Bytes] - [24/12/2013 13:00:02]
AdwCleaner[R4].txt - [1948 Bytes] - [24/12/2013 13:13:24]
AdwCleaner[R5].txt - [2068 Bytes] - [24/12/2013 13:25:53]
AdwCleaner[R6].txt - [11252 Bytes] - [05/06/2014 10:08:24]
AdwCleaner[R7].txt - [2947 Bytes] - [05/06/2014 10:30:35]
AdwCleaner[R8].txt - [2692 Bytes] - [05/06/2014 14:50:09]
AdwCleaner[R9].txt - [2812 Bytes] - [05/06/2014 14:55:52]
AdwCleaner[S0].txt - [189121 Bytes] - [20/12/2013 15:18:24]
AdwCleaner[S10].txt - [19311 Bytes] - [30/09/2014 08:46:28]
AdwCleaner[S11].txt - [3017 Bytes] - [30/11/2014 21:13:53]
AdwCleaner[S12].txt - [3254 Bytes] - [25/12/2014 18:14:34]
AdwCleaner[S13].txt - [2656 Bytes] - [25/12/2014 18:29:42]
AdwCleaner[S14].txt - [3078 Bytes] - [06/01/2015 09:26:48]
AdwCleaner[S15].txt - [3852 Bytes] - [02/03/2015 14:12:14]
AdwCleaner[S16].txt - [3347 Bytes] - [05/01/2016 17:50:09]
AdwCleaner[S1].txt - [1760 Bytes] - [20/12/2013 17:55:41]
AdwCleaner[S2].txt - [2044 Bytes] - [24/12/2013 13:03:10]
AdwCleaner[S3].txt - [2009 Bytes] - [24/12/2013 13:15:40]
AdwCleaner[S4].txt - [2129 Bytes] - [24/12/2013 13:28:19]
AdwCleaner[S5].txt - [11203 Bytes] - [05/06/2014 10:12:00]
AdwCleaner[S6].txt - [3008 Bytes] - [05/06/2014 10:33:58]
AdwCleaner[S7].txt - [2753 Bytes] - [05/06/2014 14:52:40]
AdwCleaner[S8].txt - [7074 Bytes] - [05/08/2014 13:12:19]
AdwCleaner[S9].txt - [3149 Bytes] - [05/08/2014 13:39:39]

########## EOF - \AdwCleaner\AdwCleaner[R21].txt - [3905 Bytes] ##########

Hier 3 Logfiles MBAM:

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 23.03.2016
Suchlaufzeit: 09:25
Protokolldatei: MBAM 23.03.16.txt
Administrator: Nein

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.23.02
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Christine

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 329491
Abgelaufene Zeit: 23 Min., 41 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 3
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [4fdf23687d1c979f9c13721d4cb827d9], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\WOW6432NODE\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [2a04a0ebfb9e70c67a35abe41de7956b], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\WOW6432NODE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [6cc25734d0c95cda8c23fa9539cb6997], %5

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 26.03.2016
Suchlaufzeit: 10:31
Protokolldatei: MBAM 26.03.16.txt
Administrator: Nein

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.26.02
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Christine

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 329655
Abgelaufene Zeit: 20 Min., 31 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 3
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [72e8791331680e280e54484a57ad9868], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\WOW6432NODE\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [fe5ca9e3b9e09b9b5a082e6421e36c94], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\WOW6432NODE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [b8a2e7a502974aecf46ef2a0cf35ed13], %5

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 26.03.2016
Suchlaufzeit: 09:27
Protokolldatei: Malwarebyte 26.03.16.txt
Administrator: Nein

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.26.02
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Christine

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 329637
Abgelaufene Zeit: 23 Min., 1 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 3
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol , [1a40afddd1c884b2db873f53c3416f91], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\WOW6432NODE\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol , [de7c2f5d51482f070c56137f838140c0], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\WOW6432NODE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol , [aeac6626e5b438fe5d055b373bc924dc], %5

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

ESET Logfile finde ich nur vom 06.12.15

RKILL habe ich gestern gemacht (noch vor FRST). Aber das neueste Logfile, das ich finde ist vom 04.01.15.

Von Kaspersky erkannte Bedrohungen:

Code:

Typ: Adware (2)       
not-a-virus:AdWare.Win32.Ocna.asb        Inaktiv        30.03.2016 15:42:49        hxxp://d4.computerbild.de/downloadguides/75454882-0278-49b9-bb93-92812034fa8b/       
not-a-virus:HEUR:AdWare.Script.Generic        Gelöscht        30.03.2016 20:15:10        c:\adwcleaner\quarantine\c\users\jasmin\appdata\roaming\mozilla\firefox\profiles\alu8il5t.default\extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com\chrome\content\

Sind von Kaspersky aus dem Schutzcenter die 135 Ereignisse auch wichtig?

So, ich hoffe, ich habe alles und Ihr könnt mir weiterhelfen.

burningice 01.04.2016 13:52

:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
  • Bitte lies meine Posts komplett durch bevor du sie abarbeitest
  • Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
  • Bitte kein Crossposting
  • Installiere oder Deinstalliere keine Software ohne Aufforderung
  • Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
  • Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
  • Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
  • Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
  • Wenn ich dir nicht binnen 36h antworte, sende mir bitte eine persönliche Nachricht!
Los geht's :abklatsch:

Wenn du einzelne Programme schon hast, musst du sie natürlich nicht extra noch einmal herunterladen :)

Schritt: 0
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:


    Image Editor Packages
    WinZip Driver Updater


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 



Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:
  • Logfile von AdwCleaner
  • Logfile von Malwarebytes
  • Frst.txt
  • Addition.txt

chrismo0741 01.04.2016 15:53

Hallo Rafael,
ich habe schon Probleme mit Schritt 0. Im Revo Uninstaller gibt es weder Image Editor packages noch WinZip Driver Updater!

MfG Chrismo0741

burningice 01.04.2016 15:59

Kann ich mir ehrlich gesagt schwer vorstellen... Wenn du dir sicher bist und die Einträge echt nicht zu finden sind, fahre bitte wie folgt fort:

Schritt: 1
http://filepony.de/icon/tiny/malware...ti_malware.png Starte bitte wieder Malwarebytes Anti-Malware
  • Klicke auf die Einstellungen / Erkennung und Schutz und setze dabei den Haken bei "Nach Rootkits suchen"
  • Klicke im Anschluss auf Dashboard und klicke unter dem Punkt Datenbankversion auf "Jetzt aktualisieren"
  • Wechsle zum Reiter Scannen und wähle den Bedrohungssuchlauf aus und klicke im Anschluss auf Suchlauf starten
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Suchlaufprotokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt: 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt:3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

chrismo0741 01.04.2016 16:12

Hallo,
bei MBAM Erkennungsoptionen sind schon 2 Haken bei "Erweiterte Heuristik-Engine verwenden" und "In Archiven suchen". Diese beiden Haken auch lassen? So dass alles 3 angehakt ist?

burningice 01.04.2016 16:24

Ja, nur den zusätzlichen weiteren Haken setzen. :)

chrismo0741 01.04.2016 19:53

Hallo,

erst mal danke für alle Geduld mit mir.

Unter Systemsteuerung>Programme>Programme und Features waren die beiden Programme aufgelistet, komischerweise aber nicht im Revo Uninstaller. Jetzt ist dort noch Winzip Driver Updater, aber nicht mehr Image Editor packages.

Hier die Logfiles:

HTML-Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 01.04.2016
Suchlaufzeit: 18:59
Protokolldatei: mbam.txt
Administrator: Nein

Version: 2.2.0.1024
Malware-Datenbank: v2016.04.01.04
Rootkit-Datenbank: v2016.03.30.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Christine

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 325840
Abgelaufene Zeit: 24 Min., 47 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 4
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [099f9811bddcec4ae49df0a361a3fc04], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\CLASSES\WOW6432NODE\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [a3052a7f049549ed94eddbb8ae567987], %5
PUP.Optional.FilesFrog, HKLM\SOFTWARE\WOW6432NODE\CLASSES\SDP\SHELL\OPEN\COMMAND, "C:\Users\Christine\AppData\Local\FilesFrog Update Checker\update_checker.exe" /protocol Löschen bei Neustart, [ffa9c4e5a3f663d37a07dbb837cd53ad], %5
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|Plus-HD-2.3-bg.exe, 8000, Löschen bei Neustart, [c0e82485ff9a6dc93470a3f719eb53ad]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

AdwCleaner Logfile:
Code:

# AdwCleaner v5.108 - Bericht erstellt am 01/04/2016 um 20:00:26
# Aktualisiert am 30/03/2016 von Xplode
# Datenbank : 2016-03-30.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Admin - FAMILYNOTEBOOK
# Gestartet von : C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Program Files\WinZip Driver Updater

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jfenflmklmpohipcckmagnmbmbibnolo_0.localstorage
[-] Datei gelöscht : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.com_0.localstorage
[-] Datei gelöscht : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.com_0.localstorage-journal
[-] Datei gelöscht : C:\Users\Public\Desktop\WinZip Driver Updater.lnk

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [Plus-HD-2.3-bg.exe]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Schlüssel gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\2.6.1339.144
[-] Schlüssel gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\DriverTuner
[-] Schlüssel gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\DriverTuner_Init
[-] Schlüssel gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Snoozer
[-] Schlüssel gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Uninstall\Image Editor Packages
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3038A20B9089EC34D8F74220191FAB30
[-] Wert gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{76642296-30ED-4588-BB50-B9DAFCB7FAFA}]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [DataMgr]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Intermediate]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [livesupport]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [NTRedirect]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [OMESupervisor]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [scheck]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Snoozer]
[-] Wert gelöscht : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [ssync]

***** [ Internetbrowser ] *****

[-] [C:\Users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\alu8il5t.default\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultengine", "Ask Search");
[-] [C:\Users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\alu8il5t.default\prefs.js] [Preference] gelöscht : user_pref("browser.search.order.1", "Ask Search");
[-] [C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Profiles\rvlg09z7.default\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultengine", "Ask Search");
[-] [C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Profiles\rvlg09z7.default\prefs.js] [Preference] gelöscht : user_pref("browser.search.order.1", "Ask Search");
[-] [C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : bgejkohjndfiooaomnpbacoeekdonkak
[-] [C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : jfenflmklmpohipcckmagnmbmbibnolo
[-] [C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : bgejkohjndfiooaomnpbacoeekdonkak
[-] [C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : jfenflmklmpohipcckmagnmbmbibnolo

*************************

:: "Tracing" schlüssel löschen
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

\AdwCleaner\AdwCleaner 05.8.14.txt - [3149 Bytes] - [05/08/2014 15:11:41]
\AdwCleaner\AdwCleaner 5.8.14.txt - [7074 Bytes] - [05/08/2014 14:35:21]
\AdwCleaner\AdwCleaner[C1].txt - [6987 Bytes] - [01/04/2016 20:00:26]
\AdwCleaner\AdwCleaner[R0].txt - [191644 Bytes] - [20/12/2013 16:11:36]
\AdwCleaner\AdwCleaner[R10].txt - [7205 Bytes] - [05/08/2014 14:08:15]
\AdwCleaner\AdwCleaner[R11].txt - [3089 Bytes] - [05/08/2014 14:37:25]
\AdwCleaner\AdwCleaner[R12].txt - [3210 Bytes] - [05/08/2014 17:31:08]
\AdwCleaner\AdwCleaner[R13].txt - [19248 Bytes] - [30/09/2014 09:38:08]
\AdwCleaner\AdwCleaner[R14].txt - [2955 Bytes] - [30/11/2014 22:11:41]
\AdwCleaner\AdwCleaner[R15].txt - [3341 Bytes] - [25/12/2014 19:04:25]
\AdwCleaner\AdwCleaner[R16].txt - [2594 Bytes] - [25/12/2014 19:24:26]
\AdwCleaner\AdwCleaner[R17].txt - [2815 Bytes] - [30/12/2014 16:43:58]
\AdwCleaner\AdwCleaner[R18].txt - [3016 Bytes] - [06/01/2015 10:21:54]
\AdwCleaner\AdwCleaner[R19].txt - [3790 Bytes] - [02/03/2015 14:55:56]
\AdwCleaner\AdwCleaner[R1].txt - [191706 Bytes] - [20/12/2013 16:15:27]
\AdwCleaner\AdwCleaner[R20].txt - [3331 Bytes] - [05/01/2016 18:04:47]
\AdwCleaner\AdwCleaner[R21].txt - [3983 Bytes] - [26/03/2016 12:30:07]
\AdwCleaner\AdwCleaner[R2].txt - [1699 Bytes] - [20/12/2013 18:52:00]
\AdwCleaner\AdwCleaner[R3].txt - [2076 Bytes] - [24/12/2013 14:00:02]
\AdwCleaner\AdwCleaner[R4].txt - [1948 Bytes] - [24/12/2013 14:13:24]
\AdwCleaner\AdwCleaner[R5].txt - [2068 Bytes] - [24/12/2013 14:25:53]
\AdwCleaner\AdwCleaner[R6].txt - [11252 Bytes] - [05/06/2014 11:08:24]
\AdwCleaner\AdwCleaner[R7].txt - [2947 Bytes] - [05/06/2014 11:30:35]
\AdwCleaner\AdwCleaner[R8].txt - [2692 Bytes] - [05/06/2014 15:50:09]
\AdwCleaner\AdwCleaner[R9].txt - [2812 Bytes] - [05/06/2014 15:55:52]
\AdwCleaner\AdwCleaner[S0].txt - [189121 Bytes] - [20/12/2013 16:18:24]
\AdwCleaner\AdwCleaner[S10].txt - [19311 Bytes] - [30/09/2014 09:46:28]
\AdwCleaner\AdwCleaner[S11].txt - [3017 Bytes] - [30/11/2014 22:13:53]
\AdwCleaner\AdwCleaner[S12].txt - [3254 Bytes] - [25/12/2014 19:14:34]
\AdwCleaner\AdwCleaner[S13].txt - [2656 Bytes] - [25/12/2014 19:29:42]
\AdwCleaner\AdwCleaner[S14].txt - [3078 Bytes] - [06/01/2015 10:26:48]
\AdwCleaner\AdwCleaner[S15].txt - [3852 Bytes] - [02/03/2015 15:12:14]
\AdwCleaner\AdwCleaner[S16].txt - [3347 Bytes] - [05/01/2016 18:50:09]
\AdwCleaner\AdwCleaner[S17].txt - [4072 Bytes] - [26/03/2016 12:35:39]
\AdwCleaner\AdwCleaner[S1].txt - [11270 Bytes] - [20/12/2013 18:55:41]
\AdwCleaner\AdwCleaner[S2].txt - [2044 Bytes] - [24/12/2013 14:03:10]
\AdwCleaner\AdwCleaner[S3].txt - [2009 Bytes] - [24/12/2013 14:15:40]
\AdwCleaner\AdwCleaner[S4].txt - [2129 Bytes] - [24/12/2013 14:28:19]
\AdwCleaner\AdwCleaner[S5].txt - [11203 Bytes] - [05/06/2014 11:12:00]
\AdwCleaner\AdwCleaner[S6].txt - [3008 Bytes] - [05/06/2014 11:33:58]
\AdwCleaner\AdwCleaner[S7].txt - [2753 Bytes] - [05/06/2014 15:52:40]
\AdwCleaner\AdwCleaner[S8].txt - [7074 Bytes] - [05/08/2014 14:12:19]
\AdwCleaner\AdwCleaner[S9].txt - [3149 Bytes] - [05/08/2014 14:39:39]

########## EOF - \AdwCleaner\AdwCleaner[C1].txt - [9929 Bytes] ##########

--- --- ---



FRST Logfile:
Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Christine (ACHTUNG: der Benutzer ist kein Administrator) auf FAMILYNOTEBOOK (01-04-2016 20:19:24)
Gestartet von C:\Users\Christine\Downloads
Geladene Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> nvSCPAPISvr.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> igfxCUIService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> wlanext.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> avp.exe
konnte nicht auf den Prozess zugreifen -> officeclicktorun.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> EvtEng.exe
konnte nicht auf den Prozess zugreifen -> dasHost.exe
konnte nicht auf den Prozess zugreifen -> GfExperienceService.exe
konnte nicht auf den Prozess zugreifen -> HeciServer.exe
konnte nicht auf den Prozess zugreifen -> Jhi_service.exe
konnte nicht auf den Prozess zugreifen -> NvNetworkService.exe
konnte nicht auf den Prozess zugreifen -> nvstreamsvc.exe
konnte nicht auf den Prozess zugreifen -> RegSrvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> ZeroConfigService.exe
konnte nicht auf den Prozess zugreifen -> nvstreamsvc.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> unsecapp.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> BTHSAmpPalService.exe
konnte nicht auf den Prozess zugreifen -> devmonsrv.exe
konnte nicht auf den Prozess zugreifen -> obexsrv.exe
konnte nicht auf den Prozess zugreifen -> BTHSSecurityMgr.exe
konnte nicht auf den Prozess zugreifen -> IAStorDataMgrSvc.exe
konnte nicht auf den Prozess zugreifen -> IntelMeFWService.exe
konnte nicht auf den Prozess zugreifen -> LMS.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> UNS.exe
konnte nicht auf den Prozess zugreifen -> nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> taskeng.exe
konnte nicht auf den Prozess zugreifen -> PresentationFontCache.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.4.9600.16384_x64__8wekyb3d8bbwe\livecomm.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\WINDOWS\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(Microsoft Corporation) C:\WINDOWS\System32\rundll32.exe
(Microsoft Corporation) C:\WINDOWS\System32\SettingSyncHost.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13267016 2013-01-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1276488 2013-01-18] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-16] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2464072 2014-11-06] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2012-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [AVP] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2005-03-17] (ScanSoft, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\Run: [Speech Recognition] => C:\WINDOWS\Speech\Common\sapisvr.exe [44032 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: , C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
Startup: C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-02-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4344FCB4-282C-4464-86A8-73E16D20D65E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A0BDB413-2FCC-4A6C-890B-8F2FD07F4717}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1005] ACHTUNG => Standard URLSearchHook fehlt
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1006] ACHTUNG => Standard URLSearchHook fehlt
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1008] ACHTUNG => Standard URLSearchHook fehlt
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1011] ACHTUNG => Standard URLSearchHook fehlt
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1012] ACHTUNG => Standard URLSearchHook fehlt
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1013] ACHTUNG => Standard URLSearchHook fehlt
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-03-17] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files\WOT\WOT.dll [2013-09-02] ()
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-17] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: ChromeFrame BHO -> {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} -> C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Toolbar: HKLM - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKLM-x32 - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> WOT - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()

FireFox:
========
FF ProfilePath: C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-07-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: WOT - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2016-01-08]
FF Extension: Anti-Porn Pro - The Best Anti-Porn Addon! - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\extensions\azhang@cloudacl.com.xpi [2016-01-08]
FF Extension: NoScript - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-03-24]
FF Extension: CookieKeeper - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\Extensions\cookiekeeper@cookiekeeper.mozdev.org.xpi [2016-01-08]
FF Extension: AdBlock for YouTube™ - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\Extensions\jid1-q4sG8pYhq8KGHs@jetpack.xpi [2016-03-27]
FF Extension: Adblock Plus - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2968291270-1025468254-3834404774-1002\FireFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-23]
FF Extension: CookieKeeper - C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\f24hqyt1.default-1452167361885\Extensions\cookiekeeper@cookiekeeper.mozdev.org.xpi [2016-01-07]
FF Extension: NoScript - C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\f24hqyt1.default-1452167361885\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-01-07]
FF Extension: Adblock Plus - C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\f24hqyt1.default-1452167361885\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-07]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-24] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com [2015-02-18] [ist nicht signiert]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxp://google.com/","hxxp://www.google.com"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Angry Birds) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-12-16]
CHR Extension: (Google Docs) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]
CHR Extension: (Google Drive) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]
CHR Extension: (Wikipedia for Desktop) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbpfgpnlejhkplodjhfgohkoabkhjigf [2013-11-09]
CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2015-11-19]
CHR Extension: (YouTube) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Klassische Spiele) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpckajjkmjncafjlkielcgheibdlnfgc [2015-07-27]
CHR Extension: (Sonic Games) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbbpblociebifdhaencbmffobdlolfmc [2013-11-09]
CHR Extension: (Ultimate Flash Sonic) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbnbfmmkdlehooficambegpejhhenppe [2013-12-21]
CHR Extension: (sonic) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdpapckicaahokocfijjginhkmkihllj [2013-12-25]
CHR Extension: (Google-Suche) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-03]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-11-04]
CHR Extension: (Wo ist mein Wasser?) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dppkanhlnhknbjopeodjbhgmnjppdijc [2013-11-09]
CHR Extension: (TextSendr - Free Text Messages) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejgocgjichhbkknncchbobdlhkdkpbei [2013-11-22]
CHR Extension: (Mario Und Sonic Spiele) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\eobkehpafdgknonghebbbcdjfljdejgg [2013-12-21]
CHR Extension: (Beste Super Mario Spiele) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gabjgmfeekebnbifcagmpmobohmjheoe [2013-12-21]
CHR Extension: (Google Docs Offline) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-18]
CHR Extension: (AdBlock) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-03-18]
CHR Extension: (Sicherer Zahlungsverkehr) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh [2013-11-04]
CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2013-11-04]
CHR Extension: (Voice Search) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\hhfkcobomkalfdlmkongnhnhahkmnaad [2014-12-01]
CHR Extension: (Voice Recognition) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmfindklfaonkodbnidahohdfbdhkn [2014-12-01]
CHR Extension: (Virtuelle Tastatur) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-11-04]
CHR Extension: (Mailvelope) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\kajibbejlbohfaggdiogboambcijhkke [2016-02-25]
CHR Extension: (Build with Chrome) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbbbhbjeecagnlfgggogfclkdjamoapf [2013-11-09]
CHR Extension: (Google Mail-Checker) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2013-11-13]
CHR Extension: (Free Sonic the Hedgehog Games) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmlaamnfookekdajplibnagcmmphggcd [2013-12-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-23]
CHR Extension: (Bubble Shooter Exclusive) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfaogkfljpdfmodbmbogiiblppijleen [2015-10-23]
CHR Extension: (Google Mail) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR Extension: (Anti-Banner) - C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2013-11-04]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx [2012-10-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-09] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-17] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [38792 2014-10-29] (Microsoft Corporation)
R2 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [33088 2014-10-29] (Microsoft Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-12-03] ()
R2 NlaSvc; C:\Windows\System32\svchost.exe [38792 2014-10-29] (Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [33088 2014-10-29] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [38792 2014-10-29] (Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [33088 2014-10-29] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2012-08-13] (Wistron Corp.)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386160 2012-12-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1342848 2012-12-03] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-12-10] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627296 2014-05-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-12-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-04-29] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [177864 2015-02-18] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-16] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 20:18 - 2016-04-01 20:19 - 02374144 _____ (Farbar) C:\Users\Christine\Downloads\FRST64.exe
2016-04-01 20:06 - 2016-04-01 20:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2016-04-01 19:43 - 2016-04-01 19:44 - 03102720 _____ C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
2016-04-01 19:38 - 2016-04-01 19:38 - 00002068 _____ C:\Users\Christine\Desktop\mbam.txt
2016-03-31 12:17 - 2016-03-31 12:17 - 00001862 _____ C:\Users\Christine\Documents\MBAM 23.03.16.txt
2016-03-31 12:08 - 2016-03-31 12:08 - 00001862 _____ C:\Users\Christine\Documents\MBAM 26.03.16.txt
2016-03-31 12:07 - 2016-03-31 12:07 - 00000000 ____D C:\MBAM
2016-03-30 16:27 - 2016-04-01 20:15 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job
2016-03-30 16:27 - 2016-04-01 20:15 - 00000296 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job
2016-03-30 16:27 - 2016-03-30 18:29 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2016-03-30 16:19 - 2016-03-30 16:19 - 00001104 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-03-30 16:19 - 2016-03-30 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-03-30 16:14 - 2016-03-30 16:15 - 16521632 _____ (Geek Software GmbH ) C:\Users\Christine\Downloads\pdf24-creator-7.6.4.exe
2016-03-27 20:12 - 2016-03-29 16:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-03-26 12:45 - 2016-03-26 12:45 - 06568608 _____ (ESET spol. s r.o.) C:\Users\Christine\Downloads\ESETOnlineScanner_ENU.exe
2016-03-26 12:45 - 2016-03-26 12:45 - 00000000 ____D C:\Users\Christine\AppData\Local\ESET
2016-03-26 11:13 - 2016-03-26 11:13 - 00001808 _____ C:\Users\Christine\Documents\Malwarebyte 26.03.16.txt
2016-03-26 10:25 - 2016-03-26 10:27 - 00039286 _____ C:\Users\Christine\Downloads\Addition.txt
2016-03-26 10:24 - 2016-04-01 20:19 - 00032862 _____ C:\Users\Christine\Downloads\FRST.txt
2016-03-24 17:51 - 2016-03-26 11:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-13 19:35 - 2016-03-13 19:35 - 00001125 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-03-13 19:30 - 2016-03-13 19:31 - 10217755 _____ C:\Users\Christine\Downloads\CDBurnerXP5931.zip
2016-03-12 18:33 - 2016-03-12 18:33 - 28611051 _____ C:\Users\Christine\Downloads\WhatsApp.apk
2016-03-11 12:12 - 2016-03-08 09:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-11 12:12 - 2016-03-08 09:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-11 12:00 - 2016-03-11 12:00 - 00001167 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-11 11:56 - 2016-03-11 11:57 - 43348232 _____ C:\Users\Christine\Downloads\Firefox_Setup_45.0.exe
2016-03-09 07:16 - 2016-02-20 17:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 07:15 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 07:15 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 07:15 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 07:15 - 2016-02-05 21:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 07:14 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 07:14 - 2016-02-08 22:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 07:14 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 07:14 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 07:14 - 2016-02-08 22:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 22:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 07:14 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 07:14 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 07:14 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 07:14 - 2016-02-08 20:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 07:14 - 2016-02-08 20:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 07:14 - 2016-02-08 20:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 07:14 - 2016-02-08 20:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 07:14 - 2016-02-08 20:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 07:14 - 2016-02-08 19:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 07:14 - 2016-02-08 19:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 19:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 07:14 - 2016-02-08 19:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 19:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 07:14 - 2016-02-08 19:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 07:14 - 2016-02-08 19:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 07:14 - 2016-02-08 18:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-05 16:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 07:03 - 2016-02-05 16:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 07:02 - 2016-02-12 21:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 07:02 - 2016-02-12 17:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 07:02 - 2016-02-12 16:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 07:02 - 2016-02-12 16:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 07:02 - 2016-02-12 16:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 07:02 - 2016-02-06 20:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 07:02 - 2016-02-06 18:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 07:02 - 2016-02-06 18:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 07:02 - 2016-02-05 21:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 21:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 17:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 07:02 - 2016-02-05 17:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 07:02 - 2016-02-04 20:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 07:02 - 2016-02-04 20:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 07:02 - 2016-02-04 20:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 07:02 - 2016-02-04 19:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 07:02 - 2016-02-04 19:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 07:02 - 2016-02-03 22:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 07:02 - 2016-02-03 22:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 07:02 - 2016-02-03 17:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 07:02 - 2016-01-31 21:16 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-09 07:01 - 2016-02-04 19:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 07:01 - 2016-02-04 19:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-04 18:26 - 2016-03-04 18:26 - 00228247 _____ C:\Users\Christine\Desktop\WLAN-Schlüssel.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 20:19 - 2015-03-01 14:19 - 00000000 ____D C:\FRST
2016-04-01 20:15 - 2014-08-05 08:22 - 00000000 __SHD C:\Users\Christine\IntelGraphicsProfiles
2016-04-01 20:15 - 2013-11-16 19:40 - 00000000 ___DO C:\Users\Christine\SkyDrive
2016-04-01 20:15 - 2013-07-13 14:48 - 00001144 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 20:15 - 2013-02-01 10:20 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-04-01 20:04 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 20:03 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 20:01 - 2013-11-16 19:32 - 00000008 __RSH C:\Users\Christine\ntuser.pol
2016-04-01 20:01 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Christine
2016-04-01 20:00 - 2013-12-20 16:11 - 00000000 ____D C:\AdwCleaner
2016-04-01 19:31 - 2013-07-13 14:48 - 00001148 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 18:46 - 2015-10-30 21:27 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-01 18:33 - 2013-04-30 21:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-01 16:34 - 2013-09-30 06:14 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-01 16:34 - 2013-09-30 05:56 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-01 16:34 - 2013-09-30 05:56 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-01 16:34 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-31 14:28 - 2015-01-20 21:30 - 00000000 ____D C:\Users\Admin
2016-03-31 14:28 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Ecki
2016-03-31 14:28 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Benjamin
2016-03-31 13:28 - 2014-12-13 20:30 - 1156851129 _____ C:\WINDOWS\MEMORY.DMP
2016-03-31 13:28 - 2014-12-13 20:30 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-31 13:28 - 2013-04-29 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-30 21:33 - 2014-12-20 15:48 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-30 16:27 - 2014-07-17 16:08 - 00000000 ____D C:\ProgramData\WinZip
2016-03-30 16:19 - 2016-01-24 16:43 - 00000000 ____D C:\Program Files (x86)\PDF24
2016-03-29 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-26 17:54 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-24 17:21 - 2013-04-29 17:05 - 00000000 ____D C:\Users\Christine\AppData\Local\Packages
2016-03-23 21:07 - 2015-11-03 17:19 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-23 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-03-17 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-17 20:42 - 2013-05-15 13:15 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-03-14 19:41 - 2014-03-21 13:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-11 12:11 - 2013-08-22 16:44 - 00515816 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-11 12:04 - 2015-04-20 07:59 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-11 12:00 - 2014-12-22 13:02 - 00001179 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-11 07:29 - 2013-08-22 20:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-11 07:09 - 2013-02-01 07:09 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 06:52 - 2015-12-09 09:05 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-07 18:32 - 2015-11-23 18:11 - 00001712 _____ C:\Users\Christine\Desktop\Neurofeedback Jasmin.avi - Verknüpfung.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-07-13 16:06 - 2013-07-13 16:06 - 0000005 _____ () C:\Users\Christine\AppData\Roaming\WBPU-TTL.DAT
2013-06-05 12:52 - 2014-06-25 16:33 - 0004608 _____ () C:\Users\Christine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-02-01 09:41 - 2013-02-01 09:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-02-26 19:19 - 2014-12-28 19:19 - 0000032 ____R () C:\ProgramData\hash.dat
2014-12-29 22:49 - 2014-12-29 22:49 - 0000032 _____ () C:\ProgramData\Temp.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\hash.dat


Einige Dateien in TEMP:
====================
C:\Users\Christine\AppData\Local\Temp\gkc.exe
C:\Users\Christine\AppData\Local\Temp\i4jdel0.exe
C:\Users\Christine\AppData\Local\Temp\jna1550559977857635603.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna1909647372989798369.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2057401609410638447.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2059298140904499552.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2151569671348608818.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2245355669910074656.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2420372445742388053.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna252132944951679419.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2671216121493760411.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2760870368337415390.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2798007600721010057.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2919091689305245616.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3020076464872860829.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3024905261274020701.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3244207418908084073.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3538120537740707599.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna357446109158070050.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3729747502170001533.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3805538473192033769.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3826917743255522784.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3840599328337473774.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4260424879118120637.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4288826304180968692.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4526342369763113213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4574506221868764928.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4594573025365704756.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4612050426225552707.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4652646077229920084.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4673146025182730392.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4701353354804878838.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4753953383934259882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4770403397861745889.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4808475341066665524.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4820439614040469571.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4825951423054546472.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5004358485894485201.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5012979420487369071.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5093604979594848902.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5168824890562591927.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5209227000937658109.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5368280399571633181.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5488590491880453104.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5542730325213048671.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna556558743597626502.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5589653971107934854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5704980369318452302.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5737202740715478344.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5841130779018104904.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5842775971954306105.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5885104411449473529.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna592307948246073271.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6017259405452542111.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6200315702204819110.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6244917222598087117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6395096599620184033.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6409475580658941564.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6451115690969471282.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6615502940423691772.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna68084681278010425.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6857589183628559515.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6887450656850100407.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7153271822974599559.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7190440940445761830.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7570417362609998558.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna770021709153131213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7711263563318869191.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna796799976559524882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8061899222481541011.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8133091716843049543.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8195109473195724790.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8243390333793006508.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8285480496088193934.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8362915033699549058.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8436287918121657854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8537148444730686549.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8794296015338418802.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8948755840228270646.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna998675891627986749.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Christine\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Christine\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Christine\AppData\Local\Temp\nvStInst.exe
C:\Users\Christine\AppData\Local\Temp\nvstlink.exe
C:\Users\Christine\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Christine\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Christine\AppData\Local\Temp\sdapskill.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================

--- --- ---


Habe bei FRST den Haken bei Addition vergessen. Hatte Farbar's Recovery Scan Tool nicht mehr auf dem PC. Drum habe ich es auf "Informationen zusammenstellen" nachgesehen und runtergeladen und bin versehentlich nach der Anleitung dort verfahren. Soll ich FRST nochmals starten mit dem Häkchen bei Addition?

Hätte ich das Ganze als Administrator machen sollen?

burningice 01.04.2016 21:25

Zitat:

Soll ich FRST nochmals starten mit dem Häkchen bei Addition?

Hätte ich das Ganze als Administrator machen sollen?
Ja & Ja ;)

chrismo0741 02.04.2016 07:35

Guten morgen,

zur Logdatei von AdwCleaner hast Du geschrieben "Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer)". So hatte ich die Datei [C1] geschickt. Ich denke nun, dass ich doch auch noch die Datei [S1] schicken sollte, da darin Ask Search vorkommt.

AdwCleaner Logfile:
Code:

# AdwCleaner v3.015 - Bericht erstellt am 20/12/2013 um 17:55:41
# Updated 10/12/2013 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Christine - FAMILYNOTEBOOK
# Gestartet von : C:\Users\Christine\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Users\Christine\AppData\Roaming\Mozilla\Firefox\Profiles\st4crb7p.default-1380969640782\prefs.js ]


[ Datei : C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\Profiles\qjhxv3c3.default\prefs.js ]


[ Datei : C:\Users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\alu8il5t.default\prefs.js ]


[ Datei : C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Profiles\rvlg09z7.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Datei : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Ecki\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [191644 octets] - [20/12/2013 15:11:36]
AdwCleaner[R1].txt - [191706 octets] - [20/12/2013 15:15:27]
AdwCleaner[R2].txt - [1699 octets] - [20/12/2013 17:52:00]
AdwCleaner[S0].txt - [189121 octets] - [20/12/2013 15:18:24]
AdwCleaner[S1].txt - [1620 octets] - [20/12/2013 17:55:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1680 octets] ##########

--- --- ---
AdwCleaner Logfile:
Code:

# AdwCleaner v5.108 - Bericht erstellt am 01/04/2016 um 19:48:52
# Aktualisiert am 30/03/2016 von Xplode
# Datenbank : 2016-03-30.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Admin - FAMILYNOTEBOOK
# Gestartet von : C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

Ordner gefunden : C:\Program Files\WinZip Driver Updater

***** [ Dateien ] *****

Datei gefunden : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jfenflmklmpohipcckmagnmbmbibnolo_0.localstorage
Datei gefunden : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.com_0.localstorage
Datei gefunden : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.com_0.localstorage-journal
Datei gefunden : C:\Users\Public\Desktop\WinZip Driver Updater.lnk

***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel gefunden : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
Wert gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [Plus-HD-2.3-bg.exe]
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
Schlüssel gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\2.6.1339.144
Schlüssel gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\DriverTuner
Schlüssel gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\DriverTuner_Init
Schlüssel gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Snoozer
Schlüssel gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Uninstall\Image Editor Packages
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3038A20B9089EC34D8F74220191FAB30
Wert gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{76642296-30ED-4588-BB50-B9DAFCB7FAFA}]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [DataMgr]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Intermediate]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [livesupport]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [NTRedirect]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [OMESupervisor]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [scheck]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Snoozer]
Wert gefunden : HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [ssync]

***** [ Internetbrowser ] *****

[C:\Users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\alu8il5t.default\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultengine", "Ask Search");
[C:\Users\Jasmin\AppData\Roaming\Mozilla\Firefox\Profiles\alu8il5t.default\prefs.js] [Preference] gefunden : user_pref("browser.search.order.1", "Ask Search");
[C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Profiles\rvlg09z7.default\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultengine", "Ask Search");
[C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Profiles\rvlg09z7.default\prefs.js] [Preference] gefunden : user_pref("browser.search.order.1", "Ask Search");
[C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gefunden : bgejkohjndfiooaomnpbacoeekdonkak
[C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gefunden : jfenflmklmpohipcckmagnmbmbibnolo
[C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gefunden : bgejkohjndfiooaomnpbacoeekdonkak
[C:\Users\Jasmin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gefunden : jfenflmklmpohipcckmagnmbmbibnolo

*************************

\AdwCleaner\AdwCleaner 05.8.14.txt - [3149 Bytes] - [05/08/2014 15:11:41]
\AdwCleaner\AdwCleaner 5.8.14.txt - [7074 Bytes] - [05/08/2014 14:35:21]
\AdwCleaner\AdwCleaner[R0].txt - [191644 Bytes] - [20/12/2013 16:11:36]
\AdwCleaner\AdwCleaner[R10].txt - [7205 Bytes] - [05/08/2014 14:08:15]
\AdwCleaner\AdwCleaner[R11].txt - [3089 Bytes] - [05/08/2014 14:37:25]
\AdwCleaner\AdwCleaner[R12].txt - [3210 Bytes] - [05/08/2014 17:31:08]
\AdwCleaner\AdwCleaner[R13].txt - [19248 Bytes] - [30/09/2014 09:38:08]
\AdwCleaner\AdwCleaner[R14].txt - [2955 Bytes] - [30/11/2014 22:11:41]
\AdwCleaner\AdwCleaner[R15].txt - [3341 Bytes] - [25/12/2014 19:04:25]
\AdwCleaner\AdwCleaner[R16].txt - [2594 Bytes] - [25/12/2014 19:24:26]
\AdwCleaner\AdwCleaner[R17].txt - [2815 Bytes] - [30/12/2014 16:43:58]
\AdwCleaner\AdwCleaner[R18].txt - [3016 Bytes] - [06/01/2015 10:21:54]
\AdwCleaner\AdwCleaner[R19].txt - [3790 Bytes] - [02/03/2015 14:55:56]
\AdwCleaner\AdwCleaner[R1].txt - [191706 Bytes] - [20/12/2013 16:15:27]
\AdwCleaner\AdwCleaner[R20].txt - [3331 Bytes] - [05/01/2016 18:04:47]
\AdwCleaner\AdwCleaner[R21].txt - [3983 Bytes] - [26/03/2016 12:30:07]
\AdwCleaner\AdwCleaner[R2].txt - [1699 Bytes] - [20/12/2013 18:52:00]
\AdwCleaner\AdwCleaner[R3].txt - [2076 Bytes] - [24/12/2013 14:00:02]
\AdwCleaner\AdwCleaner[R4].txt - [1948 Bytes] - [24/12/2013 14:13:24]
\AdwCleaner\AdwCleaner[R5].txt - [2068 Bytes] - [24/12/2013 14:25:53]
\AdwCleaner\AdwCleaner[R6].txt - [11252 Bytes] - [05/06/2014 11:08:24]
\AdwCleaner\AdwCleaner[R7].txt - [2947 Bytes] - [05/06/2014 11:30:35]
\AdwCleaner\AdwCleaner[R8].txt - [2692 Bytes] - [05/06/2014 15:50:09]
\AdwCleaner\AdwCleaner[R9].txt - [2812 Bytes] - [05/06/2014 15:55:52]
\AdwCleaner\AdwCleaner[S0].txt - [189121 Bytes] - [20/12/2013 16:18:24]
\AdwCleaner\AdwCleaner[S10].txt - [19311 Bytes] - [30/09/2014 09:46:28]
\AdwCleaner\AdwCleaner[S11].txt - [3017 Bytes] - [30/11/2014 22:13:53]
\AdwCleaner\AdwCleaner[S12].txt - [3254 Bytes] - [25/12/2014 19:14:34]
\AdwCleaner\AdwCleaner[S13].txt - [2656 Bytes] - [25/12/2014 19:29:42]
\AdwCleaner\AdwCleaner[S14].txt - [3078 Bytes] - [06/01/2015 10:26:48]
\AdwCleaner\AdwCleaner[S15].txt - [3852 Bytes] - [02/03/2015 15:12:14]
\AdwCleaner\AdwCleaner[S16].txt - [3347 Bytes] - [05/01/2016 18:50:09]
\AdwCleaner\AdwCleaner[S17].txt - [4072 Bytes] - [26/03/2016 12:35:39]
\AdwCleaner\AdwCleaner[S1].txt - [10511 Bytes] - [20/12/2013 18:55:41]
\AdwCleaner\AdwCleaner[S2].txt - [2044 Bytes] - [24/12/2013 14:03:10]
\AdwCleaner\AdwCleaner[S3].txt - [2009 Bytes] - [24/12/2013 14:15:40]
\AdwCleaner\AdwCleaner[S4].txt - [2129 Bytes] - [24/12/2013 14:28:19]
\AdwCleaner\AdwCleaner[S5].txt - [11203 Bytes] - [05/06/2014 11:12:00]
\AdwCleaner\AdwCleaner[S6].txt - [3008 Bytes] - [05/06/2014 11:33:58]
\AdwCleaner\AdwCleaner[S7].txt - [2753 Bytes] - [05/06/2014 15:52:40]
\AdwCleaner\AdwCleaner[S8].txt - [7074 Bytes] - [05/08/2014 14:12:19]
\AdwCleaner\AdwCleaner[S9].txt - [3149 Bytes] - [05/08/2014 14:39:39]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [11152 Bytes] ##########

--- --- ---


Hier nun FRST und Addition von heute morgen

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Admin (Administrator) auf FAMILYNOTEBOOK (02-04-2016 08:18:41)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Christine & Admin (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(Intel Corporation) C:\WINDOWS\System32\igfxCUIService.exe
(Microsoft Corporation) C:\WINDOWS\System32\wlanext.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\WINDOWS\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\WINDOWS\System32\SettingSyncHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Intel Corporation) C:\WINDOWS\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13267016 2013-01-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1276488 2013-01-18] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-16] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2464072 2014-11-06] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2012-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [AVP] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2005-03-17] (ScanSoft, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\Run: [Speech Recognition] => C:\WINDOWS\Speech\Common\sapisvr.exe [44032 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: , C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-02-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4344FCB4-282C-4464-86A8-73E16D20D65E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A0BDB413-2FCC-4A6C-890B-8F2FD07F4717}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-03-17] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files\WOT\WOT.dll [2013-09-02] ()
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-17] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: ChromeFrame BHO -> {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} -> C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Toolbar: HKLM - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKLM-x32 - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> WOT - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default
FF Homepage: about:home
hxxp://www.giga.de/androidnews/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-07-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: AdBeaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default\Extensions\adbeaverSG@adbeaver.org.xpi [2016-04-02]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-24] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com [2015-02-18] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-04]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-04]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-04]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (Sicherer Zahlungsverkehr) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh [2015-09-03]
CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR Extension: (Anti-Banner) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx [2012-10-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-09] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-17] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-12-03] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2012-08-13] (Wistron Corp.)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386160 2012-12-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1342848 2012-12-03] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-12-10] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627296 2014-05-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-12-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-04-29] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [177864 2015-02-18] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-16] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 20:18 - 2016-04-01 20:19 - 02374144 _____ (Farbar) C:\Users\Christine\Downloads\FRST64.exe
2016-04-01 20:06 - 2016-04-01 20:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2016-04-01 19:43 - 2016-04-01 19:44 - 03102720 _____ C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
2016-04-01 19:38 - 2016-04-01 19:38 - 00002068 _____ C:\Users\Christine\Desktop\mbam.txt
2016-04-01 18:44 - 2016-04-01 18:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2016-04-01 18:44 - 2016-04-01 18:44 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\Adobe
2016-03-31 13:28 - 2016-03-31 13:28 - 00319760 _____ C:\WINDOWS\Minidump\033116-27218-01.dmp
2016-03-31 12:17 - 2016-03-31 12:17 - 00001862 _____ C:\Users\Christine\Documents\MBAM 23.03.16.txt
2016-03-31 12:08 - 2016-03-31 12:08 - 00001862 _____ C:\Users\Christine\Documents\MBAM 26.03.16.txt
2016-03-31 12:07 - 2016-03-31 12:07 - 00000000 ____D C:\MBAM
2016-03-31 11:17 - 2016-03-31 11:20 - 00045732 _____ C:\Users\Admin\Downloads\Addition.txt
2016-03-31 11:15 - 2016-04-02 08:18 - 00030386 _____ C:\Users\Admin\Downloads\FRST.txt
2016-03-31 11:14 - 2016-03-31 11:14 - 02374144 _____ (Farbar) C:\Users\Admin\Downloads\FRST64.exe
2016-03-31 11:12 - 2016-03-31 11:12 - 04832472 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32 (1).exe
2016-03-30 16:27 - 2016-04-02 08:06 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job
2016-03-30 16:27 - 2016-04-02 08:06 - 00000296 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job
2016-03-30 16:27 - 2016-03-30 18:29 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job
2016-03-30 16:27 - 2016-03-30 16:27 - 00003432 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Schedule
2016-03-30 16:27 - 2016-03-30 16:27 - 00003364 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Update
2016-03-30 16:27 - 2016-03-30 16:27 - 00002726 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine
2016-03-30 16:27 - 2016-03-30 16:27 - 00002614 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon
2016-03-30 16:27 - 2016-03-30 16:27 - 00002588 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon)
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2016-03-30 16:26 - 2016-03-30 16:26 - 04748384 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32.exe
2016-03-30 16:19 - 2016-03-30 16:19 - 00001104 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-03-30 16:19 - 2016-03-30 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-03-30 16:14 - 2016-03-30 16:15 - 16521632 _____ (Geek Software GmbH ) C:\Users\Christine\Downloads\pdf24-creator-7.6.4.exe
2016-03-27 20:12 - 2016-03-29 16:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-03-26 12:46 - 2016-03-26 12:46 - 00000000 ____D C:\Users\Admin\AppData\Local\ESET
2016-03-26 12:45 - 2016-03-26 12:45 - 06568608 _____ (ESET spol. s r.o.) C:\Users\Christine\Downloads\ESETOnlineScanner_ENU.exe
2016-03-26 12:45 - 2016-03-26 12:45 - 00000000 ____D C:\Users\Christine\AppData\Local\ESET
2016-03-26 11:13 - 2016-03-26 11:13 - 00001808 _____ C:\Users\Christine\Documents\Malwarebyte 26.03.16.txt
2016-03-26 10:25 - 2016-03-26 10:27 - 00039286 _____ C:\Users\Christine\Downloads\Addition.txt
2016-03-26 10:24 - 2016-04-01 20:21 - 00058624 _____ C:\Users\Christine\Downloads\FRST.txt
2016-03-24 17:51 - 2016-03-26 11:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 15:44 - 2016-03-18 15:45 - 00323816 _____ C:\WINDOWS\Minidump\031816-49750-01.dmp
2016-03-13 19:35 - 2016-03-13 19:35 - 00001175 _____ C:\Users\Admin\Desktop\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00001125 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-03-13 19:30 - 2016-03-13 19:31 - 10217755 _____ C:\Users\Christine\Downloads\CDBurnerXP5931.zip
2016-03-12 18:33 - 2016-03-12 18:33 - 28611051 _____ C:\Users\Christine\Downloads\WhatsApp.apk
2016-03-11 12:12 - 2016-03-08 09:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-11 12:12 - 2016-03-08 09:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-11 12:00 - 2016-03-11 12:00 - 00001167 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-11 11:56 - 2016-03-11 11:57 - 43348232 _____ C:\Users\Christine\Downloads\Firefox_Setup_45.0.exe
2016-03-09 07:16 - 2016-02-20 17:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 07:15 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 07:15 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 07:15 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 07:15 - 2016-02-05 21:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 07:14 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 07:14 - 2016-02-08 22:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 07:14 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 07:14 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 07:14 - 2016-02-08 22:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 22:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 07:14 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 07:14 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 07:14 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 07:14 - 2016-02-08 20:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 07:14 - 2016-02-08 20:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 07:14 - 2016-02-08 20:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 07:14 - 2016-02-08 20:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 07:14 - 2016-02-08 20:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 07:14 - 2016-02-08 19:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 07:14 - 2016-02-08 19:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 19:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 07:14 - 2016-02-08 19:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 19:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 07:14 - 2016-02-08 19:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 07:14 - 2016-02-08 19:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 07:14 - 2016-02-08 18:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-05 16:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 07:03 - 2016-02-05 16:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 07:02 - 2016-02-12 21:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 07:02 - 2016-02-12 17:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 07:02 - 2016-02-12 16:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 07:02 - 2016-02-12 16:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 07:02 - 2016-02-12 16:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 07:02 - 2016-02-06 20:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 07:02 - 2016-02-06 18:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 07:02 - 2016-02-06 18:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 07:02 - 2016-02-05 21:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 21:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 17:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 07:02 - 2016-02-05 17:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 07:02 - 2016-02-04 20:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 07:02 - 2016-02-04 20:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 07:02 - 2016-02-04 20:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 07:02 - 2016-02-04 19:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 07:02 - 2016-02-04 19:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 07:02 - 2016-02-03 22:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 07:02 - 2016-02-03 22:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 07:02 - 2016-02-03 17:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 07:02 - 2016-01-31 21:16 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-09 07:01 - 2016-02-04 19:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 07:01 - 2016-02-04 19:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-04 18:26 - 2016-03-04 18:26 - 00228247 _____ C:\Users\Christine\Desktop\WLAN-Schlüssel.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-02 08:20 - 2013-02-01 10:20 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-04-02 08:18 - 2015-03-01 14:19 - 00000000 ____D C:\FRST
2016-04-02 08:11 - 2015-01-20 22:54 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1012
2016-04-02 08:06 - 2015-01-20 22:47 - 00000000 __SHD C:\Users\Admin\IntelGraphicsProfiles
2016-04-02 08:06 - 2013-07-13 14:48 - 00001144 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-02 08:02 - 2013-09-30 06:14 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-02 08:02 - 2013-09-30 05:56 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-02 08:02 - 2013-09-30 05:56 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-02 08:02 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2016-04-02 08:00 - 2013-11-26 21:06 - 00003970 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{829B3F11-1DAB-4556-A3BA-B59BF6FE25F6}
2016-04-01 21:33 - 2013-04-30 21:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-01 21:31 - 2013-07-13 14:48 - 00001148 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 21:16 - 2013-04-29 17:17 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1002
2016-04-01 20:15 - 2014-08-05 08:22 - 00000000 __SHD C:\Users\Christine\IntelGraphicsProfiles
2016-04-01 20:15 - 2013-11-16 19:40 - 00000000 ___DO C:\Users\Christine\SkyDrive
2016-04-01 20:04 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 20:03 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 20:01 - 2013-11-16 19:32 - 00000008 __RSH C:\Users\Christine\ntuser.pol
2016-04-01 20:01 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Christine
2016-04-01 20:00 - 2013-12-20 16:11 - 00000000 ____D C:\AdwCleaner
2016-04-01 18:46 - 2015-10-30 21:27 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-01 18:44 - 2015-01-20 22:47 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2016-03-31 14:28 - 2015-01-20 21:30 - 00000000 ____D C:\Users\Admin
2016-03-31 14:28 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Ecki
2016-03-31 14:28 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Benjamin
2016-03-31 13:28 - 2014-12-13 20:30 - 1156851129 _____ C:\WINDOWS\MEMORY.DMP
2016-03-31 13:28 - 2014-12-13 20:30 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-31 13:28 - 2013-04-29 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-31 12:49 - 2014-04-12 12:59 - 00003950 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C362D28F-0D64-47D3-B58D-FBC9352217AE}
2016-03-30 22:00 - 2013-05-30 19:22 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1008
2016-03-30 22:00 - 2013-05-29 18:20 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1005
2016-03-30 21:43 - 2015-12-05 18:46 - 00003936 _____ C:\Users\Admin\Desktop\Rkill.txt
2016-03-30 21:33 - 2014-12-20 15:48 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-30 16:27 - 2014-07-17 16:08 - 00000000 ____D C:\ProgramData\WinZip
2016-03-30 16:19 - 2016-01-24 16:43 - 00000000 ____D C:\Program Files (x86)\PDF24
2016-03-29 18:08 - 2014-09-11 13:46 - 00000000 __SHD C:\Users\Benjamin\IntelGraphicsProfiles
2016-03-29 17:18 - 2014-08-05 20:06 - 00000000 __SHD C:\Users\Ecki\IntelGraphicsProfiles
2016-03-29 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-26 17:54 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-24 17:21 - 2013-04-29 17:05 - 00000000 ____D C:\Users\Christine\AppData\Local\Packages
2016-03-23 21:07 - 2015-11-03 17:19 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-23 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-03-23 20:33 - 2013-04-30 21:19 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-17 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-17 20:42 - 2013-05-15 13:15 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-03-14 19:41 - 2014-03-21 13:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-11 12:11 - 2013-08-22 16:44 - 00515816 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-11 12:04 - 2015-04-20 07:59 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-11 12:00 - 2014-12-22 13:02 - 00001179 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-11 07:29 - 2013-08-22 20:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-11 07:09 - 2013-02-01 07:09 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 06:52 - 2015-12-09 09:05 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-07 18:32 - 2015-11-23 18:11 - 00001712 _____ C:\Users\Christine\Desktop\Neurofeedback Jasmin.avi - Verknüpfung.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-02-01 09:41 - 2013-02-01 09:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-02-26 19:19 - 2014-12-28 19:19 - 0000032 ____R () C:\ProgramData\hash.dat
2014-12-29 22:49 - 2014-12-29 22:49 - 0000032 _____ () C:\ProgramData\Temp.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\hash.dat


Einige Dateien in TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\dotnetfx35.exe
C:\Users\Admin\AppData\Local\Temp\libeay32.dll
C:\Users\Admin\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Admin\AppData\Local\Temp\msvcr120.dll
C:\Users\Admin\AppData\Local\Temp\Quarantine.exe
C:\Users\Admin\AppData\Local\Temp\sdan.exe
C:\Users\Admin\AppData\Local\Temp\sdapk.exe
C:\Users\Admin\AppData\Local\Temp\sdaspwn.exe
C:\Users\Admin\AppData\Local\Temp\sqlite3.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1051857604221273369.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1191966078617044728.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1309647075260020615.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1363136771569960984.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1417899544011932803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1638444230180699784.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1733640874524144484.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1814314715744265096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna19493213235772388.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1958135574563846095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1975476214603980931.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1992990063757724459.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2034885365963452223.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2067681782548527438.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2097848692969409209.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna213329184565930747.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2270137332872999786.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2341435272156368256.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna247831522124226096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2623864947494731160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2624179016950251442.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2660436710653340193.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2673909527534872430.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2966796850471685027.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3008790895068134555.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3027557791767656987.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3181603475773257734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3250129841739030316.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3278375403626423536.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3338664219864238557.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3387255241716130662.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3609270410706079809.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3633299768339626095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3634395531836760221.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3636587485054586329.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3642202370944858160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3652941633568162197.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3778914408167024803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3809566305819498102.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3890654400626527245.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4165748967536039677.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4430885641406265083.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4489790129248494514.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4519590305946062331.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4587565289024424849.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4909045677304272513.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5284784935910394212.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5475459250674263932.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5476497893430305755.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5485034094194051480.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5491542838837477472.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5559675575094230414.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5757206830223148521.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5806661848987578874.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5975649723491020866.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6035485341345462577.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6096315780607461128.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6192461542297162170.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6265720619767211847.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna627532261047504578.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324871395016524186.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324923767130515529.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6376242126938047518.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6512809005769666676.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6835905855431363409.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6856913767857069998.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6861646046018558383.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6968468851704628057.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6988107427138211.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6995537130295872623.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7070907015173583317.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7090681624837033861.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7144153884905659125.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7191189144822711488.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7217576155280394734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7322637044353943787.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7580077124996013237.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7608520953799883666.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7772394499424492745.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7890240239172252309.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7902024981626341362.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7956881507582517169.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna80083002870616788.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna846536555643826858.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8545040366228413892.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8584072077371963875.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8609939779370011797.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8741173219935418586.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8758695936056730527.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8791674966408871895.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8914083736582760041.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8978715230267976117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\gkc.exe
C:\Users\Christine\AppData\Local\Temp\i4jdel0.exe
C:\Users\Christine\AppData\Local\Temp\jna1550559977857635603.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna1909647372989798369.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2057401609410638447.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2059298140904499552.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2151569671348608818.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2245355669910074656.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2420372445742388053.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna252132944951679419.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2671216121493760411.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2760870368337415390.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2798007600721010057.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2919091689305245616.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3020076464872860829.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3024905261274020701.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3244207418908084073.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3538120537740707599.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna357446109158070050.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3729747502170001533.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3805538473192033769.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3826917743255522784.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3840599328337473774.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4260424879118120637.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4288826304180968692.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4526342369763113213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4574506221868764928.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4594573025365704756.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4612050426225552707.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4652646077229920084.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4673146025182730392.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4701353354804878838.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4753953383934259882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4770403397861745889.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4808475341066665524.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4820439614040469571.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4825951423054546472.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5004358485894485201.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5012979420487369071.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5093604979594848902.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5168824890562591927.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5209227000937658109.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5368280399571633181.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5488590491880453104.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5542730325213048671.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna556558743597626502.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5589653971107934854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5704980369318452302.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5737202740715478344.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5841130779018104904.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5842775971954306105.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5885104411449473529.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna592307948246073271.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6017259405452542111.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6200315702204819110.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6244917222598087117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6395096599620184033.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6409475580658941564.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6451115690969471282.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6615502940423691772.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna68084681278010425.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6857589183628559515.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6887450656850100407.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7153271822974599559.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7190440940445761830.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7570417362609998558.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna770021709153131213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7711263563318869191.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna796799976559524882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8061899222481541011.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8133091716843049543.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8195109473195724790.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8243390333793006508.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8285480496088193934.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8362915033699549058.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8436287918121657854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8537148444730686549.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8794296015338418802.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8948755840228270646.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna998675891627986749.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Christine\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Christine\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Christine\AppData\Local\Temp\nvStInst.exe
C:\Users\Christine\AppData\Local\Temp\nvstlink.exe
C:\Users\Christine\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Christine\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Christine\AppData\Local\Temp\sdapskill.exe
C:\Users\Ecki\AppData\Local\Temp\COMAP.EXE
C:\Users\Ecki\AppData\Local\Temp\jna2489006855836005094.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4522058172259707923.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4740816468678122311.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna7059304574788696481.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna2429004176451255738.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna5026049854169630952.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna6864153444314441533.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna8474096059983619037.hunspell-win-x86-32.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-19 11:03

==================== Ende von FRST.txt ============================


chrismo0741 02.04.2016 07:43

Teil 2:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Admin (2016-04-02 08:21:17)
Gestartet von C:\Users\Admin\Downloads
Windows 8.1 (X64) (2013-11-16 14:23:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2968291270-1025468254-3834404774-1012 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2968291270-1025468254-3834404774-500 - Administrator - Disabled)
Benjamin (S-1-5-21-2968291270-1025468254-3834404774-1005 - Limited - Enabled) => C:\Users\Benjamin
Benny Phase6 (S-1-5-21-2968291270-1025468254-3834404774-1011 - Limited - Enabled) => C:\Users\Benny Phase6
Christine (S-1-5-21-2968291270-1025468254-3834404774-1002 - Limited - Enabled) => C:\Users\Christine
Ecki (S-1-5-21-2968291270-1025468254-3834404774-1008 - Limited - Enabled) => C:\Users\Ecki
Gast (S-1-5-21-2968291270-1025468254-3834404774-501 - Limited - Disabled)
Jasmin (S-1-5-21-2968291270-1025468254-3834404774-1006 - Limited - Enabled) => C:\Users\Jasmin
neu (S-1-5-21-2968291270-1025468254-3834404774-1013 - Limited - Enabled) => C:\Users\neu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Alien Swarm (HKLM-x32\...\Steam App 630) (Version:  - Valve)
BattleBlock Theater (HKLM-x32\...\Steam App 238460) (Version:  - The Behemoth)
BLOCKADE 3D (HKLM-x32\...\Steam App 302830) (Version:  - Shumkov Dmitriy)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG6600 series Benutzerregistrierung (HKLM-x32\...\Canon MG6600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG6600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6600_series) (Version: 1.00 - Canon Inc.)
Canon MG6600 series On-screen Manual (HKLM-x32\...\Canon MG6600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.4.0 - Canon Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.0913 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.0913 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deponia (HKLM-x32\...\Steam App 214340) (Version:  - Daedalic Entertainment)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - Valve)
Edna Bricht Aus - Sammler Edition (HKLM-x32\...\EdnaSE) (Version: 1.2 - Daedalic Entertainment)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Freemake Audio Converter Version 1.1.0 (HKLM-x32\...\Freemake Audio Converter_is1) (Version: 1.1.0 - Ellora Assets Corporation)
Galerie de photos (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Giana Sisters: Twisted Dreams - Rise of the Owlverlord (HKLM-x32\...\Steam App 246960) (Version:  - Black Forest Games)
Giana Sisters: Twisted Dreams (HKLM-x32\...\Steam App 223220) (Version:  - Black Forest Games)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Chrome Frame (HKLM-x32\...\{CD4ABC29-0547-388C-B8BC-EF88333E5C2E}) (Version: 65.119.72 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Harveys neue Augen Special Edition (HKLM-x32\...\Harveys neue Augen Special Edition) (Version: 1.3 - Daedalic Entertainment)
Ich sehe was ... die große Schatzsuche (HKLM-x32\...\{3170BDC4-4BF9-42AE-81BC-14D4F60569C0}) (Version: 1.00.0000 - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{DA2600C1-6BDF-4FD1-1212-148929CC1385}) (Version: 2.6.1212.0302 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{23D486D4-FBE0-40F3-A245-E4D56D094764}) (Version: 3.5.41.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{2b83a547-7e0f-4dca-8990-97ff818fa3d8}) (Version: 15.6.0 - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Java(TM) 7 Update 2 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417002FF}) (Version: 7.0.20 - Oracle)
Kaspersky Internet Security 2013 (HKLM-x32\...\InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}) (Version: 13.0.1.4190 - Kaspersky Lab)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190 - Kaspersky Lab) Hidden
Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.8 - Wistron Corp.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mediathek (HKLM-x32\...\{EFFED0C0-5299-422E-AFE6-8B8066D18A2A}) (Version: 1.4.0 - Medion)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4805.1003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\...\OneDriveSetup.exe) (Version: 17.3.5860.0512 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\SkyDriveSetup.exe) (Version: 16.4.6012.0828 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minetest Version 0.4.7 (HKLM-x32\...\{A024C0B7-5487-4571-8CA5-A3BDCBC0C250}_is1) (Version: 0.4.7 - Minetest)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
Mozilla Thunderbird 38.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.7.1 (x86 de)) (Version: 38.7.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA 3D Vision Treiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.65 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort (HKLM-x32\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0823 - ScanSoft, Inc.)
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
phase-6 2.3.4 (HKLM-x32\...\phase-6) (Version: 2.3.4 - phase-6)
Pokemon Online 2.1.0 (HKLM-x32\...\{2C08D7E7-9EE1-4A08-AFE0-745F02DCD6A4}_is1) (Version:  - Dreambelievers)
Pokémon Trading Card Game Online (HKLM-x32\...\{496D7B7E-EBDC-4E2B-B021-4FF03B188B69}) (Version: 1.0.0 - The Pokémon Company International)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
Portal Stories: Mel (HKLM-x32\...\Steam App 317400) (Version:  - Prism Studios)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
Raccolta foto (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
Shakes and Fidget (HKLM-x32\...\Steam App 438040) (Version:  - Playa Games GmbH)
SHIELD Streaming (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Source Filmmaker (HKLM-x32\...\Steam App 1840) (Version:  - Valve)
Spiral Knights (HKLM-x32\...\Steam App 99900) (Version:  - Three Rings)
Spooky's House of Jump Scares (HKLM-x32\...\Steam App 356670) (Version:  - Lag Studios)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.5 - Synaptics Incorporated)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
The Binding of Isaac (HKLM-x32\...\Steam App 113200) (Version:  - Edmund McMillen and Florian Himsl)
The Binding of Isaac: Rebirth (HKLM-x32\...\Steam App 250900) (Version:  - Nicalis, Inc.)
Thinking with Time Machine (HKLM-x32\...\Steam App 286080) (Version:  - Stridemann)
Versteckt - Entdeckt! Fantasy (HKLM-x32\...\{09A79A8C-11EA-418B-B7AF-5FA3556C3B8C}) (Version: 1.00.0000 - Terzio Verlag)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinZip Driver Updater (HKLM\...\WinZip Driver Updater) (Version: 5.3.2.54 - VAPC (Lux) S.a.r.L)
WOT for Internet Explorer (HKLM\...\{373B90E1-A28C-434C-92B6-7281AFA6115A}) (Version: 13.9.2.0 - WOT Services Oy)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2968291270-1025468254-3834404774-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2968291270-1025468254-3834404774-1005_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {07D02259-3FCD-4DAD-AD49-D58D098101CF} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {114E6C9D-F01E-4704-BEF5-79C524CDFEBA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {21BC214E-5107-48F8-95BA-1A07BE0337C1} - System32\Tasks\{C445041D-4259-486A-A6BF-CE7359CC8206} => pcalua.exe -a "C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe" -d "C:\Program Files (x86)\Malwarebytes Anti-Malware"
Task: {2814547F-E0DE-41BE-95A0-FBA8C0233A79} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2016-03-17] (Microsoft Corporation)
Task: {3763096E-DDD7-4121-86C7-F87E70379944} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {3DD722F4-6D11-4127-A169-E21276779844} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {3E838CA3-3B10-44B7-95B3-C147CEA9501E} - \Plus-HD-2.3-firefoxinstaller -> Keine Datei <==== ACHTUNG
Task: {44E826DA-45F6-46B4-997C-CE0C52F7ED39} - System32\Tasks\Start WinZip Driver Updater Update => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {53433BD2-C2ED-4E59-82C2-960D7845DD86} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {54B306D9-07CC-462E-9395-61167006146E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6390A00E-5623-4BFB-8E74-4AC5C9F0B9B1} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {77C8EC54-9D89-44ED-BFD8-FA082AA7C5D8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {9BC69F5F-77BC-4BAC-9651-0B346EA4A320} - System32\Tasks\Synaptics TouchPad Enhancements => Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {9F3211EF-A766-4C11-91A9-2DD04B6CDA6F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {A8D51F00-1019-422B-AA5C-CFF41E977580} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {B0578A03-3A9D-468D-93C8-8485E61DEFBC} - System32\Tasks\Start WinZip Driver Updater Schedule => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30} - System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {BEFC131C-AD9F-41BF-A38F-282DBEEB9A43} - System32\Tasks\{15B345C9-1980-425D-8AE3-5F3EBA6CFB9F} => pcalua.exe -a E:\Setup\rsrc\usm.exe -d E:\Setup\rsrc
Task: {E2CC8E2B-BC70-42EC-9C08-765E40D6356C} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2968291270-1025468254-3834404774-1006 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 03:36 - 2014-11-04 02:04 - 00013120 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-11-16 15:35 - 2014-11-04 00:02 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-19 15:37 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2012-08-17 23:39 - 2013-04-29 17:23 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2016-02-13 20:37 - 2016-02-13 20:37 - 00016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\64ae37916bc61618f6decd872c7dd595\PSIClient.ni.dll
2013-02-01 09:10 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2014-11-12 09:39 - 2014-11-04 02:04 - 00010952 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2012-08-17 23:38 - 2012-08-17 23:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2016-03-27 20:12 - 2016-03-27 20:12 - 00153032 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll
2016-03-27 20:12 - 2016-03-27 20:12 - 00022472 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll
2016-02-26 22:43 - 2016-02-26 22:43 - 21848248 _____ () C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.dll
2015-03-17 02:34 - 2015-03-17 02:34 - 00322208 _____ () C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\sqlite.dll
2015-12-18 17:42 - 2015-12-18 17:42 - 50708664 _____ () C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\libcef.dll
2016-03-30 21:33 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-03-30 21:33 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Christine\AppData\Local\Microsoft\Windows\Themes\dssvertve\DesktopBackground\img2.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1005\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\Control Panel\Desktop\\Wallpaper -> C:\Users\Jasmin\Pictures\2011-04-11_15.59.45.PNG
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Control Panel\Desktop\\Wallpaper -> C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-2968291270-1025468254-3834404774-1011\Control Panel\Desktop\\Wallpaper -> C:\Users\Benny Phase6\Pictures\Camera Roll\Beny Phase6.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run32: => "IminentMessenger"
HKLM\...\StartupApproved\Run32: => "Iminent"
HKLM\...\StartupApproved\Run32: => "IndexSearch"
HKLM\...\StartupApproved\Run32: => "PaperPort PTD"
HKLM\...\StartupApproved\Run32: => "SSBkgdUpdate"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\StartupFolder: => "MyPC Backup.lnk"
HKU\S-1-5-21-2968291270-1025468254-3834404774-1002\...\StartupApproved\Run: => "Speech Recognition"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BF1D66CC-09E0-4D85-B417-25F97DAA9106}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{50886FBD-AA47-4E2E-81A2-D586EE5AEDDD}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{5257C427-CFFC-49FD-972D-AF35E0A1C61C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{FCCFE17C-9B29-491D-A1D8-51C59E219B45}] => (Allow) LPort=1900
FirewallRules: [{ED0551DA-DA7B-432C-902F-77A00511C8FE}] => (Allow) LPort=2869
FirewallRules: [{2972C268-9057-4F3D-AD97-41CE5E5DA7D5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{FDD878A8-57C9-4FE7-8999-28766D050F80}] => (Allow) C:\Users\Christine\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{A6645F49-6A15-4F18-AB90-FA7F5FDD9A9B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{FE8BC4A0-2D29-4D66-9C80-B49799C28B38}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{DD8DB1BA-2266-4421-AB58-E24283E37AA3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87682EE9-7C1F-40D6-B331-272408276EF8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{80F7426C-3681-4A6B-A487-B745367109A9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{43EE8218-29F7-47C2-8230-47FA9CE45743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{D6F34112-C6A8-42F2-8CCA-20C52C28CC13}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{50BBD4D2-4034-41AF-8F08-79DE89F973FB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2B060066-DBB2-482F-9466-F442AFC37149}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{9D6B88D8-11D2-4844-85F6-C81EEDCFA55C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{01F33013-B12E-4AC2-9787-CB485556D330}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D0235431-0E0E-44AC-A6C3-393DCFAD4EA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BA22E081-F2ED-4D97-A10B-18D261F04249}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F47FE637-78DD-4E35-BC3E-86330E115C0E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EC23FE21-6315-4FD8-AA6B-C2B8022D9EA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C35BA362-4B99-447B-A230-AED1F54644E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DD417157-1A1A-4BBE-B0CD-283543A3BA39}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{90294958-13AE-4161-B145-E9234F09C08E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{61A4D80D-3A6C-4048-AF2B-E5FBE2CA144A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{520A3311-3DC2-4784-B20D-EFD13516A4AE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{52D5845F-B1EA-4FB6-86D1-0702E068E5EB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{6188DBF9-0AE2-4D88-AA95-63FD3967250E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{1AC301AE-EE33-40CD-9C02-D5D0363C66D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{7BA362C6-53FC-4D75-B352-525DE79D4CF1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{AF9F91FA-8DD8-4009-9642-CA1D9DC75D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{2A9DA33A-5B57-4532-BABF-82524AF7B910}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{A058C900-F7AF-4B71-80D1-0D40C3F76AEF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{7D49EF15-22E7-470D-AEF2-CFED17A94905}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{B85E83C9-0021-4B36-BD9E-895762D9D016}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{7AC639BC-9E6A-42F7-8709-088B3ACBA588}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{CD10FE8C-DF32-4661-A12A-BC7347FA8F56}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{D01480A5-8658-40A3-8E9A-BC2E2CAD859C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{C1A24AD1-D5D8-4B12-AE27-98C0AF2A1743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{73485D30-B8D8-42B8-98C1-E005C9A20108}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{1376004D-25B1-4009-AE19-9382D745439E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{A4B084A0-550B-40C7-94CD-514AFF4EAAC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{FBC21976-7F0E-4696-BB86-3A3E74212420}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{35A64C27-3913-45D5-8990-2F72E20FD46B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{05B1B6AE-9CBE-4D62-8352-A86B87FBE85A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{FF188D87-C153-4F2A-A8F2-0CE844887ABD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{96AA13B1-34A1-4B67-AF8F-179AC426A6BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{399CAD41-72FF-48D9-A1E9-172851CC7D0C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{D56D694A-A07F-4236-9C6D-110312509503}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{C08A5DB7-9E58-4C8F-896E-F3D2229104A9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{DB931A30-7820-4E71-9198-6103D3F3B33F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{3E691F86-5D65-4F5D-92EC-9DF9A7FA87D5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{E5D1B7DA-CE56-457E-AD7F-D3C7754F3451}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{F277BFD2-6810-4964-BFA4-D0EF189DB56C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{A9C72796-DB55-438A-9A89-1F91B503C01D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{F3E0E651-58DF-4271-8A13-902EA517DAA5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{8EDFC100-4357-4C5A-A5BC-94C5DEF29696}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{FB61C9A9-CE7A-4434-BB1A-CB43C5727D40}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{6D273E71-5556-4DB6-8B6C-AA821B957874}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D807A10F-147E-4B03-B022-ED367A8C6538}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E1FD4326-1ACB-4A99-BD74-AF87FAD19001}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A3A2A821-8674-4FB6-8712-AC032A6EDE6F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{2B14CCAE-E172-459E-8685-A1C419990622}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{17A0645B-300D-4CFB-8191-F39C13436D06}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{66F9D8EB-4ADA-49CB-914A-A28865BC1409}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{B5C5D3FE-95E3-415B-A775-4E8D68C53928}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{69E0808D-D79A-41E0-9BC6-A3D90451CC9E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{F8276034-DFED-409F-97A5-75D989F7CFBD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{FC55A2BB-3E1C-41B2-A355-50217882273F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{5807A869-7C0E-4DF6-BECB-9C3ABFCB1F4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

11-03-2016 07:02:11 Windows Update
26-03-2016 17:45:33 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device cannot find enough free resources that it can use. If you want to use this device, you will need to disable one of the other devices on this system. (Code12)
Resolution: Two devices have been assigned the same input/output (I/O) ports, the same interrupt, or the same Direct Memory Access channel (either by the BIOS, the operating system, or a combination of the two). This error message can also appear if the BIOS did not allocate enough resources to the device (for example, if a universal serial bus (USB) controller does not get an interrupt from the BIOS because of a corrupt Multiprocessor System (MPS) table).
You can use Device Manager to determine where the conflict is and disable the conflicting device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/01/2016 04:41:48 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/31/2016 03:04:33 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/31/2016 02:56:50 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (03/31/2016 12:31:24 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/31/2016 12:30:39 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/31/2016 03:13:53 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FamilyNotebook)
Description: Bei der Aktivierung der App „Microsoft.BingTravel_8wekyb3d8bbwe!AppexTravel“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/31/2016 03:13:53 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FamilyNotebook)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/30/2016 10:24:50 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/30/2016 10:23:44 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/30/2016 03:23:47 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302


Systemfehler:
=============
Error: (04/01/2016 08:03:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/01/2016 08:03:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/01/2016 08:03:16 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/01/2016 08:00:55 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Centrino(R) Wireless Bluetooth(R) + High Speed Security Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 08:00:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bluetooth OBEX Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3120M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 8054.82 MB
Verfügbarer physikalischer RAM: 4292.81 MB
Summe virtueller Speicher: 16246.82 MB
Verfügbarer virtueller Speicher: 11597.55 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869 GB) (Free:640.83 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: CEAAD2D8)

Partition: GPT.

==================== Ende von Addition.txt ============================

LG chrismo0741

ich werde heute keine Zeit mehr haben, da wir heute auf 2 runden Geburtstagen sind. So melde ich mich morgen wieder...

burningice 03.04.2016 16:39

Schritt: 1
Schau mal, ob du das Programm über die Systemsteuerung deinstallieren kannst:
WinZip Driver Updater

Schritt: 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Schritt: 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.


Hast du noch irgendwelche Probleme mit deinem Rechner?

chrismo0741 04.04.2016 18:35

Bei der Deinstallatin von Windows Zip Driver Updater ist ein Fehler aufgetreten. Möglicherweise wurde es bereits deinstalliert.

...Möchten sie Winzip Driver Updater. Aus der Liste der Programme und Features entfernen?"

Der Beitrag von Vorhin hat sich verselbständigt. Den wolle ich noch gar nicht senden. Dies ist also die Meldung, die ich erhalte, wenn ich in der Stemsteuerung deinstallieren will.

Soll ich Entfernen?

Ich starte jetzt ESET...

Hier ESET

HTML-Code:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=init
# utc_time=2015-12-05 10:53:13
# local_time=2015-12-05 11:53:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 27062
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=updated
# utc_time=2015-12-05 11:05:09
# local_time=2015-12-06 12:05:09 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# engine=27062
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-05 11:05:39
# local_time=2015-12-06 12:05:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1291 16777213 100 98 14335 104119461 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 7721486 13146309 0 0
# scanned=1
# found=0
# cleaned=0
# scan_time=29
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27062
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27062
Update Init
Update Download
Update Finalize
Updated modules version: 27068
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27068
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=init
# utc_time=2016-04-03 04:24:02
# local_time=2016-04-03 06:24:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28887
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=updated
# utc_time=2016-04-03 04:35:52
# local_time=2016-04-03 06:35:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# engine=28887
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-04 06:21:47
# local_time=2016-04-04 08:21:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1291 16777213 100 98 216990 114513629 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 18115654 23540477 0 0
# scanned=586918
# found=0
# cleaned=0
# scan_time=49555

Hier FRST und Addition


FRST Logfile:
Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Admin (Administrator) auf FAMILYNOTEBOOK (04-04-2016 08:38:14)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Jasmin & Ecki & Benny Phase6 & Admin & neu (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Intel Corporation) C:\WINDOWS\System32\igfxCUIService.exe
(Microsoft Corporation) C:\WINDOWS\System32\wlanext.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Intel Corporation) C:\WINDOWS\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Microsoft Corporation) C:\WINDOWS\splwow64.exe
(ESET) C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerApp.exe
(Microsoft Corporation) C:\WINDOWS\System32\SnippingTool.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\swriter.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
() C:\Program Files (x86)\OpenOffice 4\program\uno.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13267016 2013-01-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1276488 2013-01-18] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-16] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2464072 2014-11-06] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2012-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [AVP] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2005-03-17] (ScanSoft, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\...\Run: [GoogleChromeAutoLaunch_5156045E44E9B71A394FD244D2017527] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874136 2016-03-27] (Google Inc.)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Ribbons.scr [132608 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-21-2968291270-1025468254-3834404774-1011\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\ssText3d.scr [217088 2014-10-29] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: , C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-02-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4344FCB4-282C-4464-86A8-73E16D20D65E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A0BDB413-2FCC-4A6C-890B-8F2FD07F4717}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1011\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://youtube.com/
HKU\S-1-5-21-2968291270-1025468254-3834404774-1011\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1013] ACHTUNG => Standard URLSearchHook fehlt
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-03-17] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files\WOT\WOT.dll [2013-09-02] ()
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-17] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: ChromeFrame BHO -> {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} -> C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Toolbar: HKLM - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKLM-x32 - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2968291270-1025468254-3834404774-1006 -> WOT - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default
FF Homepage: about:home
hxxp://www.giga.de/androidnews/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-07-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: AdBeaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default\Extensions\adbeaverSG@adbeaver.org.xpi [2016-04-02]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-24] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com [2015-02-18] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-04]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-04]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-04]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (Sicherer Zahlungsverkehr) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh [2015-09-03]
CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR Extension: (Anti-Banner) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx [2012-10-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-09] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-17] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-12-03] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2012-08-13] (Wistron Corp.)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386160 2012-12-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1342848 2012-12-03] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-12-10] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627296 2014-05-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-12-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-04-29] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [177864 2015-02-18] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-16] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-03 20:11 - 2016-04-03 20:11 - 00087019 _____ C:\Users\Admin\Desktop\WLAN aktivieren.odt
2016-04-03 19:47 - 2016-04-03 19:47 - 00000000 ____D C:\Users\Admin\AppData\Roaming\OpenOffice
2016-04-03 18:21 - 2016-04-03 18:22 - 02870984 _____ (ESET) C:\Users\Admin\Downloads\esetsmartinstaller_deu.exe
2016-04-01 20:18 - 2016-04-01 20:19 - 02374144 _____ (Farbar) C:\Users\Christine\Downloads\FRST64.exe
2016-04-01 20:06 - 2016-04-01 20:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2016-04-01 19:43 - 2016-04-01 19:44 - 03102720 _____ C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
2016-04-01 19:38 - 2016-04-01 19:38 - 00002068 _____ C:\Users\Christine\Desktop\mbam.txt
2016-04-01 18:44 - 2016-04-01 18:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2016-04-01 18:44 - 2016-04-01 18:44 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\Adobe
2016-03-31 13:28 - 2016-03-31 13:28 - 00319760 _____ C:\WINDOWS\Minidump\033116-27218-01.dmp
2016-03-31 12:17 - 2016-03-31 12:17 - 00001862 _____ C:\Users\Christine\Documents\MBAM 23.03.16.txt
2016-03-31 12:08 - 2016-03-31 12:08 - 00001862 _____ C:\Users\Christine\Documents\MBAM 26.03.16.txt
2016-03-31 12:07 - 2016-03-31 12:07 - 00000000 ____D C:\MBAM
2016-03-31 11:17 - 2016-04-02 08:23 - 00047840 _____ C:\Users\Admin\Downloads\Addition.txt
2016-03-31 11:15 - 2016-04-04 08:38 - 00027816 _____ C:\Users\Admin\Downloads\FRST.txt
2016-03-31 11:14 - 2016-03-31 11:14 - 02374144 _____ (Farbar) C:\Users\Admin\Downloads\FRST64.exe
2016-03-31 11:12 - 2016-03-31 11:12 - 04832472 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32 (1).exe
2016-03-30 16:27 - 2016-04-03 17:29 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job
2016-03-30 16:27 - 2016-04-03 17:29 - 00000296 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job
2016-03-30 16:27 - 2016-03-30 18:29 - 00000322 _____ C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job
2016-03-30 16:27 - 2016-03-30 16:27 - 00003432 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Schedule
2016-03-30 16:27 - 2016-03-30 16:27 - 00003364 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Update
2016-03-30 16:27 - 2016-03-30 16:27 - 00002726 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine
2016-03-30 16:27 - 2016-03-30 16:27 - 00002614 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon
2016-03-30 16:27 - 2016-03-30 16:27 - 00002588 _____ C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon)
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2016-03-30 16:26 - 2016-03-30 16:26 - 04748384 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32.exe
2016-03-30 16:19 - 2016-03-30 16:19 - 00001104 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-03-30 16:19 - 2016-03-30 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-03-30 16:14 - 2016-03-30 16:15 - 16521632 _____ (Geek Software GmbH ) C:\Users\Christine\Downloads\pdf24-creator-7.6.4.exe
2016-03-27 20:12 - 2016-03-29 16:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-03-26 12:46 - 2016-03-26 12:46 - 00000000 ____D C:\Users\Admin\AppData\Local\ESET
2016-03-26 12:45 - 2016-03-26 12:45 - 06568608 _____ (ESET spol. s r.o.) C:\Users\Christine\Downloads\ESETOnlineScanner_ENU.exe
2016-03-26 12:45 - 2016-03-26 12:45 - 00000000 ____D C:\Users\Christine\AppData\Local\ESET
2016-03-26 11:13 - 2016-03-26 11:13 - 00001808 _____ C:\Users\Christine\Documents\Malwarebyte 26.03.16.txt
2016-03-26 10:25 - 2016-03-26 10:27 - 00039286 _____ C:\Users\Christine\Downloads\Addition.txt
2016-03-26 10:24 - 2016-04-01 20:21 - 00058624 _____ C:\Users\Christine\Downloads\FRST.txt
2016-03-24 17:51 - 2016-03-26 11:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 15:44 - 2016-03-18 15:45 - 00323816 _____ C:\WINDOWS\Minidump\031816-49750-01.dmp
2016-03-13 19:35 - 2016-03-13 19:35 - 00001175 _____ C:\Users\Admin\Desktop\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00001125 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-03-13 19:30 - 2016-03-13 19:31 - 10217755 _____ C:\Users\Christine\Downloads\CDBurnerXP5931.zip
2016-03-12 18:33 - 2016-03-12 18:33 - 28611051 _____ C:\Users\Christine\Downloads\WhatsApp.apk
2016-03-11 12:12 - 2016-03-08 09:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-11 12:12 - 2016-03-08 09:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-11 12:00 - 2016-03-11 12:00 - 00001167 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-11 11:56 - 2016-03-11 11:57 - 43348232 _____ C:\Users\Christine\Downloads\Firefox_Setup_45.0.exe
2016-03-09 07:16 - 2016-02-20 17:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 07:15 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 07:15 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 07:15 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 07:15 - 2016-02-05 21:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 07:14 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 07:14 - 2016-02-08 22:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 07:14 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 07:14 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 07:14 - 2016-02-08 22:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 22:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 07:14 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 07:14 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 07:14 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 07:14 - 2016-02-08 20:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 07:14 - 2016-02-08 20:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 07:14 - 2016-02-08 20:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 07:14 - 2016-02-08 20:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 07:14 - 2016-02-08 20:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 07:14 - 2016-02-08 19:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 07:14 - 2016-02-08 19:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 19:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 07:14 - 2016-02-08 19:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 19:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 07:14 - 2016-02-08 19:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 07:14 - 2016-02-08 19:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 07:14 - 2016-02-08 18:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-05 16:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 07:03 - 2016-02-05 16:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 07:02 - 2016-02-12 21:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 07:02 - 2016-02-12 17:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 07:02 - 2016-02-12 16:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 07:02 - 2016-02-12 16:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 07:02 - 2016-02-12 16:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 07:02 - 2016-02-06 20:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 07:02 - 2016-02-06 18:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 07:02 - 2016-02-06 18:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 07:02 - 2016-02-05 21:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 21:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 17:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 07:02 - 2016-02-05 17:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 07:02 - 2016-02-04 20:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 07:02 - 2016-02-04 20:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 07:02 - 2016-02-04 20:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 07:02 - 2016-02-04 19:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 07:02 - 2016-02-04 19:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 07:02 - 2016-02-03 22:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 07:02 - 2016-02-03 22:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 07:02 - 2016-02-03 17:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 07:02 - 2016-01-31 21:16 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-09 07:01 - 2016-02-04 19:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 07:01 - 2016-02-04 19:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-04 08:38 - 2015-03-01 14:19 - 00000000 ____D C:\FRST
2016-04-04 08:33 - 2013-04-30 21:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-04 08:31 - 2013-07-13 14:48 - 00001148 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-04 08:23 - 2015-01-20 22:54 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1012
2016-04-04 08:06 - 2013-09-30 06:14 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-04 08:06 - 2013-09-30 05:56 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-04 08:06 - 2013-09-30 05:56 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-04 08:06 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2016-04-04 08:04 - 2013-02-01 10:20 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-04-03 17:34 - 2013-05-30 19:22 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1008
2016-04-03 17:31 - 2013-05-29 18:20 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1005
2016-04-03 17:29 - 2014-08-05 20:06 - 00000000 __SHD C:\Users\Ecki\IntelGraphicsProfiles
2016-04-03 17:29 - 2013-11-17 19:10 - 00000008 __RSH C:\Users\Ecki\ntuser.pol
2016-04-03 17:29 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Ecki
2016-04-03 17:29 - 2013-07-13 14:48 - 00001144 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-03 17:26 - 2014-09-11 13:46 - 00000000 __SHD C:\Users\Benjamin\IntelGraphicsProfiles
2016-04-03 17:26 - 2013-12-14 17:52 - 00000008 __RSH C:\Users\Benjamin\ntuser.pol
2016-04-03 17:26 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Benjamin
2016-04-03 17:23 - 2013-11-26 21:06 - 00003970 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{829B3F11-1DAB-4556-A3BA-B59BF6FE25F6}
2016-04-02 08:06 - 2015-01-20 22:47 - 00000000 __SHD C:\Users\Admin\IntelGraphicsProfiles
2016-04-01 21:16 - 2013-04-29 17:17 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1002
2016-04-01 20:15 - 2014-08-05 08:22 - 00000000 __SHD C:\Users\Christine\IntelGraphicsProfiles
2016-04-01 20:15 - 2013-11-16 19:40 - 00000000 ___DO C:\Users\Christine\SkyDrive
2016-04-01 20:04 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 20:03 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 20:01 - 2013-11-16 19:32 - 00000008 __RSH C:\Users\Christine\ntuser.pol
2016-04-01 20:01 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Christine
2016-04-01 20:00 - 2013-12-20 16:11 - 00000000 ____D C:\AdwCleaner
2016-04-01 18:46 - 2015-10-30 21:27 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-01 18:44 - 2015-01-20 22:47 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2016-03-31 14:28 - 2015-01-20 21:30 - 00000000 ____D C:\Users\Admin
2016-03-31 13:28 - 2014-12-13 20:30 - 1156851129 _____ C:\WINDOWS\MEMORY.DMP
2016-03-31 13:28 - 2014-12-13 20:30 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-31 13:28 - 2013-04-29 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-31 12:49 - 2014-04-12 12:59 - 00003950 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C362D28F-0D64-47D3-B58D-FBC9352217AE}
2016-03-30 21:43 - 2015-12-05 18:46 - 00003936 _____ C:\Users\Admin\Desktop\Rkill.txt
2016-03-30 21:33 - 2014-12-20 15:48 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-30 16:27 - 2014-07-17 16:08 - 00000000 ____D C:\ProgramData\WinZip
2016-03-30 16:19 - 2016-01-24 16:43 - 00000000 ____D C:\Program Files (x86)\PDF24
2016-03-29 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-26 17:54 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-24 17:21 - 2013-04-29 17:05 - 00000000 ____D C:\Users\Christine\AppData\Local\Packages
2016-03-23 21:07 - 2015-11-03 17:19 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-23 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-03-23 20:33 - 2013-04-30 21:19 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-17 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-17 20:42 - 2013-05-15 13:15 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-03-14 19:41 - 2014-03-21 13:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-11 12:11 - 2013-08-22 16:44 - 00515816 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-11 12:04 - 2015-04-20 07:59 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-11 12:00 - 2014-12-22 13:02 - 00001179 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-11 07:29 - 2013-08-22 20:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-11 07:09 - 2013-02-01 07:09 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 06:52 - 2015-12-09 09:05 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-07 18:32 - 2015-11-23 18:11 - 00001712 _____ C:\Users\Christine\Desktop\Neurofeedback Jasmin.avi - Verknüpfung.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-02-01 09:41 - 2013-02-01 09:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-02-26 19:19 - 2014-12-28 19:19 - 0000032 ____R () C:\ProgramData\hash.dat
2014-12-29 22:49 - 2014-12-29 22:49 - 0000032 _____ () C:\ProgramData\Temp.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\hash.dat


Einige Dateien in TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\dotnetfx35.exe
C:\Users\Admin\AppData\Local\Temp\libeay32.dll
C:\Users\Admin\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Admin\AppData\Local\Temp\msvcr120.dll
C:\Users\Admin\AppData\Local\Temp\Quarantine.exe
C:\Users\Admin\AppData\Local\Temp\sdan.exe
C:\Users\Admin\AppData\Local\Temp\sdapk.exe
C:\Users\Admin\AppData\Local\Temp\sdaspwn.exe
C:\Users\Admin\AppData\Local\Temp\sqlite3.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1051857604221273369.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1191966078617044728.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1309647075260020615.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1363136771569960984.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1417899544011932803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1638444230180699784.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1733640874524144484.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1814314715744265096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna19493213235772388.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1958135574563846095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1975476214603980931.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna1992990063757724459.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2034885365963452223.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2067681782548527438.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2097848692969409209.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna213329184565930747.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2270137332872999786.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2341435272156368256.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna247831522124226096.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2623864947494731160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2624179016950251442.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2660436710653340193.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2673909527534872430.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna2966796850471685027.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3008790895068134555.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3027557791767656987.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3181603475773257734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3250129841739030316.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3278375403626423536.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3338664219864238557.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3387255241716130662.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3609270410706079809.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3633299768339626095.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3634395531836760221.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3636587485054586329.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3642202370944858160.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3652941633568162197.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3778914408167024803.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3809566305819498102.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna3890654400626527245.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4165748967536039677.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4430885641406265083.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4489790129248494514.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4519590305946062331.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4587565289024424849.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna4909045677304272513.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5284784935910394212.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5475459250674263932.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5476497893430305755.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5485034094194051480.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5491542838837477472.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5559675575094230414.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5757206830223148521.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5806661848987578874.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna5975649723491020866.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6035485341345462577.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6096315780607461128.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6192461542297162170.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6265720619767211847.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna627532261047504578.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324871395016524186.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6324923767130515529.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6376242126938047518.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6512809005769666676.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6835905855431363409.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6856913767857069998.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6861646046018558383.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6968468851704628057.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6988107427138211.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna6995537130295872623.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7070907015173583317.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7090681624837033861.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7144153884905659125.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7191189144822711488.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7217576155280394734.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7322637044353943787.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7580077124996013237.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7608520953799883666.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7772394499424492745.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7890240239172252309.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7902024981626341362.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna7956881507582517169.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna80083002870616788.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna846536555643826858.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8545040366228413892.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8584072077371963875.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8609939779370011797.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8741173219935418586.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8758695936056730527.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8791674966408871895.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8914083736582760041.hunspell-win-x86-32.dll
C:\Users\Benny Phase6\AppData\Local\Temp\jna8978715230267976117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\gkc.exe
C:\Users\Christine\AppData\Local\Temp\i4jdel0.exe
C:\Users\Christine\AppData\Local\Temp\jna1550559977857635603.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna1909647372989798369.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2057401609410638447.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2059298140904499552.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2151569671348608818.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2245355669910074656.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2420372445742388053.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna252132944951679419.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2671216121493760411.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2760870368337415390.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2798007600721010057.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna2919091689305245616.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3020076464872860829.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3024905261274020701.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3244207418908084073.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3538120537740707599.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna357446109158070050.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3729747502170001533.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3805538473192033769.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3826917743255522784.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna3840599328337473774.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4260424879118120637.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4288826304180968692.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4526342369763113213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4574506221868764928.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4594573025365704756.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4612050426225552707.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4652646077229920084.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4673146025182730392.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4701353354804878838.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4753953383934259882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4770403397861745889.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4808475341066665524.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4820439614040469571.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna4825951423054546472.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5004358485894485201.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5012979420487369071.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5093604979594848902.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5168824890562591927.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5209227000937658109.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5368280399571633181.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5488590491880453104.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5542730325213048671.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna556558743597626502.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5589653971107934854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5704980369318452302.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5737202740715478344.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5841130779018104904.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5842775971954306105.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna5885104411449473529.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna592307948246073271.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6017259405452542111.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6200315702204819110.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6244917222598087117.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6395096599620184033.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6409475580658941564.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6451115690969471282.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6615502940423691772.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna68084681278010425.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6857589183628559515.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna6887450656850100407.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7153271822974599559.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7190440940445761830.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7570417362609998558.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna770021709153131213.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna7711263563318869191.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna796799976559524882.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8061899222481541011.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8133091716843049543.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8195109473195724790.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8243390333793006508.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8285480496088193934.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8362915033699549058.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8436287918121657854.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8537148444730686549.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8794296015338418802.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna8948755840228270646.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jna998675891627986749.hunspell-win-x86-32.dll
C:\Users\Christine\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Christine\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Christine\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Christine\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Christine\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Christine\AppData\Local\Temp\nvStInst.exe
C:\Users\Christine\AppData\Local\Temp\nvstlink.exe
C:\Users\Christine\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Christine\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Christine\AppData\Local\Temp\sdapskill.exe
C:\Users\Ecki\AppData\Local\Temp\COMAP.EXE
C:\Users\Ecki\AppData\Local\Temp\jna2489006855836005094.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4522058172259707923.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna4740816468678122311.hunspell-win-x86-32.dll
C:\Users\Ecki\AppData\Local\Temp\jna7059304574788696481.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna2429004176451255738.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna5026049854169630952.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna6864153444314441533.hunspell-win-x86-32.dll
C:\Users\Jasmin\AppData\Local\Temp\jna8474096059983619037.hunspell-win-x86-32.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-19 11:03

==================== Ende von FRST.txt ============================

--- --- ---


HTML-Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Admin (2016-04-04 08:40:13)
Gestartet von C:\Users\Admin\Downloads
Windows 8.1 (X64) (2013-11-16 14:23:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2968291270-1025468254-3834404774-1012 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2968291270-1025468254-3834404774-500 - Administrator - Disabled)
Benjamin (S-1-5-21-2968291270-1025468254-3834404774-1005 - Limited - Enabled) => C:\Users\Benjamin
Benny Phase6 (S-1-5-21-2968291270-1025468254-3834404774-1011 - Limited - Enabled) => C:\Users\Benny Phase6
Christine (S-1-5-21-2968291270-1025468254-3834404774-1002 - Limited - Enabled) => C:\Users\Christine
Ecki (S-1-5-21-2968291270-1025468254-3834404774-1008 - Limited - Enabled) => C:\Users\Ecki
Gast (S-1-5-21-2968291270-1025468254-3834404774-501 - Limited - Disabled)
Jasmin (S-1-5-21-2968291270-1025468254-3834404774-1006 - Limited - Enabled) => C:\Users\Jasmin
neu (S-1-5-21-2968291270-1025468254-3834404774-1013 - Limited - Enabled) => C:\Users\neu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Alien Swarm (HKLM-x32\...\Steam App 630) (Version:  - Valve)
BattleBlock Theater (HKLM-x32\...\Steam App 238460) (Version:  - The Behemoth)
BLOCKADE 3D (HKLM-x32\...\Steam App 302830) (Version:  - Shumkov Dmitriy)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG6600 series Benutzerregistrierung (HKLM-x32\...\Canon MG6600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG6600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6600_series) (Version: 1.00 - Canon Inc.)
Canon MG6600 series On-screen Manual (HKLM-x32\...\Canon MG6600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.4.0 - Canon Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.0913 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.0913 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deponia (HKLM-x32\...\Steam App 214340) (Version:  - Daedalic Entertainment)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - Valve)
Edna Bricht Aus - Sammler Edition (HKLM-x32\...\EdnaSE) (Version: 1.2 - Daedalic Entertainment)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Freemake Audio Converter Version 1.1.0 (HKLM-x32\...\Freemake Audio Converter_is1) (Version: 1.1.0 - Ellora Assets Corporation)
Galerie de photos (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Giana Sisters: Twisted Dreams - Rise of the Owlverlord (HKLM-x32\...\Steam App 246960) (Version:  - Black Forest Games)
Giana Sisters: Twisted Dreams (HKLM-x32\...\Steam App 223220) (Version:  - Black Forest Games)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Chrome Frame (HKLM-x32\...\{CD4ABC29-0547-388C-B8BC-EF88333E5C2E}) (Version: 65.119.72 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Harveys neue Augen Special Edition (HKLM-x32\...\Harveys neue Augen Special Edition) (Version: 1.3 - Daedalic Entertainment)
Ich sehe was ... die große Schatzsuche (HKLM-x32\...\{3170BDC4-4BF9-42AE-81BC-14D4F60569C0}) (Version: 1.00.0000 - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{DA2600C1-6BDF-4FD1-1212-148929CC1385}) (Version: 2.6.1212.0302 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{23D486D4-FBE0-40F3-A245-E4D56D094764}) (Version: 3.5.41.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{2b83a547-7e0f-4dca-8990-97ff818fa3d8}) (Version: 15.6.0 - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Java(TM) 7 Update 2 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417002FF}) (Version: 7.0.20 - Oracle)
Kaspersky Internet Security 2013 (HKLM-x32\...\InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}) (Version: 13.0.1.4190 - Kaspersky Lab)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190 - Kaspersky Lab) Hidden
Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.8 - Wistron Corp.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mediathek (HKLM-x32\...\{EFFED0C0-5299-422E-AFE6-8B8066D18A2A}) (Version: 1.4.0 - Medion)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4805.1003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\...\OneDriveSetup.exe) (Version: 17.3.5860.0512 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minetest Version 0.4.7 (HKLM-x32\...\{A024C0B7-5487-4571-8CA5-A3BDCBC0C250}_is1) (Version: 0.4.7 - Minetest)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
Mozilla Thunderbird 38.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.7.1 (x86 de)) (Version: 38.7.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA 3D Vision Treiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.65 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort (HKLM-x32\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0823 - ScanSoft, Inc.)
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
phase-6 2.3.4 (HKLM-x32\...\phase-6) (Version: 2.3.4 - phase-6)
Pokemon Online 2.1.0 (HKLM-x32\...\{2C08D7E7-9EE1-4A08-AFE0-745F02DCD6A4}_is1) (Version:  - Dreambelievers)
Pokémon Trading Card Game Online (HKLM-x32\...\{496D7B7E-EBDC-4E2B-B021-4FF03B188B69}) (Version: 1.0.0 - The Pokémon Company International)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
Portal Stories: Mel (HKLM-x32\...\Steam App 317400) (Version:  - Prism Studios)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
Raccolta foto (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
Shakes and Fidget (HKLM-x32\...\Steam App 438040) (Version:  - Playa Games GmbH)
SHIELD Streaming (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Source Filmmaker (HKLM-x32\...\Steam App 1840) (Version:  - Valve)
Spiral Knights (HKLM-x32\...\Steam App 99900) (Version:  - Three Rings)
Spooky's House of Jump Scares (HKLM-x32\...\Steam App 356670) (Version:  - Lag Studios)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.5 - Synaptics Incorporated)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
The Binding of Isaac (HKLM-x32\...\Steam App 113200) (Version:  - Edmund McMillen and Florian Himsl)
The Binding of Isaac: Rebirth (HKLM-x32\...\Steam App 250900) (Version:  - Nicalis, Inc.)
Thinking with Time Machine (HKLM-x32\...\Steam App 286080) (Version:  - Stridemann)
Versteckt - Entdeckt! Fantasy (HKLM-x32\...\{09A79A8C-11EA-418B-B7AF-5FA3556C3B8C}) (Version: 1.00.0000 - Terzio Verlag)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinZip Driver Updater (HKLM\...\WinZip Driver Updater) (Version: 5.3.2.54 - VAPC (Lux) S.a.r.L)
WOT for Internet Explorer (HKLM\...\{373B90E1-A28C-434C-92B6-7281AFA6115A}) (Version: 13.9.2.0 - WOT Services Oy)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {07D02259-3FCD-4DAD-AD49-D58D098101CF} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {114E6C9D-F01E-4704-BEF5-79C524CDFEBA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {21BC214E-5107-48F8-95BA-1A07BE0337C1} - System32\Tasks\{C445041D-4259-486A-A6BF-CE7359CC8206} => pcalua.exe -a "C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe" -d "C:\Program Files (x86)\Malwarebytes Anti-Malware"
Task: {2814547F-E0DE-41BE-95A0-FBA8C0233A79} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2016-03-17] (Microsoft Corporation)
Task: {3763096E-DDD7-4121-86C7-F87E70379944} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {3DD722F4-6D11-4127-A169-E21276779844} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {3E838CA3-3B10-44B7-95B3-C147CEA9501E} - \Plus-HD-2.3-firefoxinstaller -> Keine Datei <==== ACHTUNG
Task: {44E826DA-45F6-46B4-997C-CE0C52F7ED39} - System32\Tasks\Start WinZip Driver Updater Update =>
C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {53433BD2-C2ED-4E59-82C2-960D7845DD86} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {54B306D9-07CC-462E-9395-61167006146E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6390A00E-5623-4BFB-8E74-4AC5C9F0B9B1} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {77C8EC54-9D89-44ED-BFD8-FA082AA7C5D8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {9BC69F5F-77BC-4BAC-9651-0B346EA4A320} - System32\Tasks\Synaptics TouchPad Enhancements => Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {9F3211EF-A766-4C11-91A9-2DD04B6CDA6F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {A8D51F00-1019-422B-AA5C-CFF41E977580} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {B0578A03-3A9D-468D-93C8-8485E61DEFBC} - System32\Tasks\Start WinZip Driver Updater Schedule => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30} - System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {BEFC131C-AD9F-41BF-A38F-282DBEEB9A43} - System32\Tasks\{15B345C9-1980-425D-8AE3-5F3EBA6CFB9F} => pcalua.exe -a E:\Setup\rsrc\usm.exe -d E:\Setup\rsrc
Task: {E2CC8E2B-BC70-42EC-9C08-765E40D6356C} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2968291270-1025468254-3834404774-1006 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-03-19 15:37 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-09-05 03:36 - 2014-11-04 02:04 - 00013120 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-11-16 15:35 - 2014-11-04 00:02 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-07-29 08:54 - 2014-07-29 08:54 - 00111616 _____ () C:\Program Files (x86)\OpenOffice 4\program\uno.exe
2012-08-17 23:39 - 2013-04-29 17:23 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2016-02-13 20:37 - 2016-02-13 20:37 - 00016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\64ae37916bc61618f6decd872c7dd595\PSIClient.ni.dll
2013-02-01 09:10 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-08-17 23:38 - 2012-08-17 23:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2014-11-12 09:39 - 2014-11-04 02:04 - 00010952 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2014-08-13 09:27 - 2014-08-13 09:27 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00136192 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec-mscrypto.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00303616 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec.dll
2014-07-29 09:07 - 2014-07-29 09:07 - 00045056 _____ () C:\Program Files (x86)\OpenOffice 4\program\python-core-2.7.6\lib\_socket.pyd
2014-07-29 09:07 - 2014-07-29 09:07 - 00024064 _____ () C:\Program Files (x86)\OpenOffice 4\program\python-core-2.7.6\lib\_ssl.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2968291270-1025468254-3834404774-1006\Control Panel\Desktop\\Wallpaper -> C:\Users\Jasmin\Pictures\2011-04-11_15.59.45.PNG
HKU\S-1-5-21-2968291270-1025468254-3834404774-1008\Control Panel\Desktop\\Wallpaper -> C:\Users\Ecki\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-2968291270-1025468254-3834404774-1011\Control Panel\Desktop\\Wallpaper -> C:\Users\Benny Phase6\Pictures\Camera Roll\Beny Phase6.jpg
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run32: => "IminentMessenger"
HKLM\...\StartupApproved\Run32: => "Iminent"
HKLM\...\StartupApproved\Run32: => "IndexSearch"
HKLM\...\StartupApproved\Run32: => "PaperPort PTD"
HKLM\...\StartupApproved\Run32: => "SSBkgdUpdate"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "PDFPrint"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BF1D66CC-09E0-4D85-B417-25F97DAA9106}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{50886FBD-AA47-4E2E-81A2-D586EE5AEDDD}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{5257C427-CFFC-49FD-972D-AF35E0A1C61C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{FCCFE17C-9B29-491D-A1D8-51C59E219B45}] => (Allow) LPort=1900
FirewallRules: [{ED0551DA-DA7B-432C-902F-77A00511C8FE}] => (Allow) LPort=2869
FirewallRules: [{2972C268-9057-4F3D-AD97-41CE5E5DA7D5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{FDD878A8-57C9-4FE7-8999-28766D050F80}] => (Allow) C:\Users\Christine\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{A6645F49-6A15-4F18-AB90-FA7F5FDD9A9B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{FE8BC4A0-2D29-4D66-9C80-B49799C28B38}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{DD8DB1BA-2266-4421-AB58-E24283E37AA3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87682EE9-7C1F-40D6-B331-272408276EF8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{80F7426C-3681-4A6B-A487-B745367109A9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{43EE8218-29F7-47C2-8230-47FA9CE45743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{D6F34112-C6A8-42F2-8CCA-20C52C28CC13}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{50BBD4D2-4034-41AF-8F08-79DE89F973FB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2B060066-DBB2-482F-9466-F442AFC37149}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{9D6B88D8-11D2-4844-85F6-C81EEDCFA55C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{01F33013-B12E-4AC2-9787-CB485556D330}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D0235431-0E0E-44AC-A6C3-393DCFAD4EA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BA22E081-F2ED-4D97-A10B-18D261F04249}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F47FE637-78DD-4E35-BC3E-86330E115C0E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EC23FE21-6315-4FD8-AA6B-C2B8022D9EA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C35BA362-4B99-447B-A230-AED1F54644E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DD417157-1A1A-4BBE-B0CD-283543A3BA39}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{90294958-13AE-4161-B145-E9234F09C08E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{61A4D80D-3A6C-4048-AF2B-E5FBE2CA144A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{520A3311-3DC2-4784-B20D-EFD13516A4AE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{52D5845F-B1EA-4FB6-86D1-0702E068E5EB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{6188DBF9-0AE2-4D88-AA95-63FD3967250E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{1AC301AE-EE33-40CD-9C02-D5D0363C66D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{7BA362C6-53FC-4D75-B352-525DE79D4CF1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{AF9F91FA-8DD8-4009-9642-CA1D9DC75D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{2A9DA33A-5B57-4532-BABF-82524AF7B910}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{A058C900-F7AF-4B71-80D1-0D40C3F76AEF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{7D49EF15-22E7-470D-AEF2-CFED17A94905}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{B85E83C9-0021-4B36-BD9E-895762D9D016}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{7AC639BC-9E6A-42F7-8709-088B3ACBA588}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{CD10FE8C-DF32-4661-A12A-BC7347FA8F56}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{D01480A5-8658-40A3-8E9A-BC2E2CAD859C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{C1A24AD1-D5D8-4B12-AE27-98C0AF2A1743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{73485D30-B8D8-42B8-98C1-E005C9A20108}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{1376004D-25B1-4009-AE19-9382D745439E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{A4B084A0-550B-40C7-94CD-514AFF4EAAC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{FBC21976-7F0E-4696-BB86-3A3E74212420}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{35A64C27-3913-45D5-8990-2F72E20FD46B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{05B1B6AE-9CBE-4D62-8352-A86B87FBE85A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{FF188D87-C153-4F2A-A8F2-0CE844887ABD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{96AA13B1-34A1-4B67-AF8F-179AC426A6BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{399CAD41-72FF-48D9-A1E9-172851CC7D0C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{D56D694A-A07F-4236-9C6D-110312509503}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{C08A5DB7-9E58-4C8F-896E-F3D2229104A9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{DB931A30-7820-4E71-9198-6103D3F3B33F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{3E691F86-5D65-4F5D-92EC-9DF9A7FA87D5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{E5D1B7DA-CE56-457E-AD7F-D3C7754F3451}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{F277BFD2-6810-4964-BFA4-D0EF189DB56C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{A9C72796-DB55-438A-9A89-1F91B503C01D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{F3E0E651-58DF-4271-8A13-902EA517DAA5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{8EDFC100-4357-4C5A-A5BC-94C5DEF29696}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{FB61C9A9-CE7A-4434-BB1A-CB43C5727D40}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{6D273E71-5556-4DB6-8B6C-AA821B957874}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D807A10F-147E-4B03-B022-ED367A8C6538}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E1FD4326-1ACB-4A99-BD74-AF87FAD19001}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A3A2A821-8674-4FB6-8712-AC032A6EDE6F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{2B14CCAE-E172-459E-8685-A1C419990622}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{17A0645B-300D-4CFB-8191-F39C13436D06}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{66F9D8EB-4ADA-49CB-914A-A28865BC1409}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{B5C5D3FE-95E3-415B-A775-4E8D68C53928}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{69E0808D-D79A-41E0-9BC6-A3D90451CC9E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{F8276034-DFED-409F-97A5-75D989F7CFBD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{FC55A2BB-3E1C-41B2-A355-50217882273F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{5807A869-7C0E-4DF6-BECB-9C3ABFCB1F4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

11-03-2016 07:02:11 Windows Update
26-03-2016 17:45:33 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device cannot find enough free resources that it can use. If you want to use this device, you will need to disable one of the other devices on this system. (Code12)
Resolution: Two devices have been assigned the same input/output (I/O) ports, the same interrupt, or the same Direct Memory Access channel (either by the BIOS, the operating system, or a combination of the two). This error message can also appear if the BIOS did not allocate enough resources to the device (for example, if a universal serial bus (USB) controller does not get an interrupt from the BIOS because of a corrupt Multiprocessor System (MPS) table).
You can use Device Manager to determine where the conflict is and disable the conflicting device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/03/2016 06:36:51 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:23:00 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:58 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:53 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:53 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 05:57:18 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: NvStreamSvcCan continue stopping. [0]

Error: (04/03/2016 05:57:18 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: NvStreamSvcFailed to launch stream service as user [87]

Error: (04/03/2016 05:32:06 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (04/03/2016 04:42:08 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.4.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2280

Startzeit: 01d18d141c030b9f

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.4.9600.16384_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: a762b128-f945-11e5-bfd7-6036dd988c39

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.4.9600.16384_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (04/02/2016 05:42:15 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302


Systemfehler:
=============
Error: (04/03/2016 06:32:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 06:32:27 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 06:32:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 06:32:27 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 06:32:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 06:32:27 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 05:57:11 PM) (Source: DCOM) (EventID: 10010) (User: FamilyNotebook)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (04/03/2016 05:57:09 PM) (Source: DCOM) (EventID: 10010) (User: FamilyNotebook)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (04/01/2016 08:03:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/01/2016 08:03:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3120M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 8054.82 MB
Verfügbarer physikalischer RAM: 5139.37 MB
Summe virtueller Speicher: 16246.82 MB
Verfügbarer virtueller Speicher: 13177.88 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869 GB) (Free:639.91 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: CEAAD2D8)

Partition: GPT.

==================== Ende von Addition.txt ============================

Du schreibst:
Zitat:

"Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset"
Soll man alle Programme (ESET, FRST, AdwCleaner, MBAM) nach den Untersuchungen löschen? Auch immer die Ordner unter Programme löschen samt Logfiles?

Zitat:

Hast du noch irgendwelche Probleme mit deinem Rechner?
Gestern Abend (noch während ESET lief) hatte ich etliche Fenster wie z.B.
"PC Fix mit Reimage Repair
keinen Grund einen neuen PC zu kaufen
Windows Funktionen wiederherstellen"
mit einem blauen und einem weißen Punkt und einem blauer Pfeil

(Das Fenster habe ich nicht geschafft rein zu kopieren)

Das hätte man anklicken können und hätte sich wieder irgendwas runtergeladen. Diese Fensterchen tauchten überall auf (auch auf Eurer Internetseite) und man musste aufpassen, dass man sie nicht versehentlich angeklickt hat, weil sie so geschickt platziert waren. (Vor allem, wenn man bei Filepony z.B AdwCleaner runterladen wollte und beinahe was anderes runtergeladen hätte)

Heute (NACH Beendigung von ESET aber noch VOR FRST) habe ich keine Fenster mehr gesehen. Obwohl ESET doch nichts gefunden und somit auch nichts mehr verändert hat.

Ansonsten hatte ich auch vor der Bereinigung keine Probleme, außer, dass der PC oft lange gebraucht hat. Eine Mail an eine Gruppe konnte ich nicht raus schicken. Das werde ich gleich noch probieren, ob das nun geht.

In der Systemsteuerung ist Winzip Driver Updater noch drin. Wenn ich ihn deinstallieren will, kommt die schon beschriebene Meldung. Soll ich ihn einfach entfernen?

Einen schönen Tag
chrismo0741

am 3.4.16 um 7.02 Uhr kam die letzte SPAM-Mail

04.04.16 17.45 Uhr kam wieder eine SPAM-Mail

burningice 05.04.2016 01:25

Also um die Programme kümmern wir uns am Ende :daumenhoc

Zitat:

am 3.4.16 um 7.02 Uhr kam die letzte SPAM-Mail

04.04.16 17.45 Uhr kam wieder eine SPAM-Mail
Also die SPAMs empfängst du einfach nur oder? Also ich denke das ist nichts besonderes, ich bekomme auch um die 10-20 Spams, das ist nix ungewöhnliches irgendwie.


Schritt: 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

closeprocesses:
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1013] ACHTUNG => Standard URLSearchHook fehlt
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
emptytemp:
Task: {07D02259-3FCD-4DAD-AD49-D58D098101CF} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {3E838CA3-3B10-44B7-95B3-C147CEA9501E} - \Plus-HD-2.3-firefoxinstaller -> Keine Datei <==== ACHTUNG
Task: {44E826DA-45F6-46B4-997C-CE0C52F7ED39} - System32\Tasks\Start WinZip Driver Updater Update => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {53433BD2-C2ED-4E59-82C2-960D7845DD86} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B0578A03-3A9D-468D-93C8-8485E61DEFBC} - System32\Tasks\Start WinZip Driver Updater Schedule => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30} - System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
FirewallRules: [{FCCFE17C-9B29-491D-A1D8-51C59E219B45}] => (Allow) LPort=1900
FirewallRules: [{ED0551DA-DA7B-432C-902F-77A00511C8FE}] => (Allow) LPort=2869
C:\Program Files\WinZip Driver Updater
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Driver Updater


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Hast du noch irgendwelche Probleme mit deinem Rechner?

chrismo0741 05.04.2016 09:32

Zitat:

Also die SPAMs empfängst du einfach nur oder?
Ja, aber als ich einmal verschiedene Programme über den PC hab laufen lassen (MBAM ect.) hatte ich monatelang Ruhe, bis es wieder anfing. Davor kamen mehrere SPAMs am Tag. Seit es wieder angefangen hat so 1 bis 2 am Tag.

Bei den jetzigen drehen sich fast alle um Geld. Ein paar wenige "du wurdest gekuschelt", aber eine mit "Besorgs mir nochmal...". Da denkt man schon, dass da etwas nicht stimmt. Wobei ich hoffe, dass es bei dieser einen schweinischen bleibt.

Beim "Entfernen" bei FRST waren bei "Ausnahmen" alle 5 Haken gesetzt genauso wie beim "Untersuchen" alle 5 Haken gesetzt sind (Registry etc.)

Hier nun die Ergebnisse:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Admin (2016-04-05 09:45:57) Run:1
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Christine & Jasmin & Ecki & Benny Phase6 & Admin & neu (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
closeprocesses:
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
URLSearchHook: [S-1-5-21-2968291270-1025468254-3834404774-1013] ACHTUNG => Standard URLSearchHook fehlt
2016-03-30 16:27 - 2016-03-30 16:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
emptytemp:
Task: {07D02259-3FCD-4DAD-AD49-D58D098101CF} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {3E838CA3-3B10-44B7-95B3-C147CEA9501E} - \Plus-HD-2.3-firefoxinstaller -> Keine Datei <==== ACHTUNG
Task: {44E826DA-45F6-46B4-997C-CE0C52F7ED39} - System32\Tasks\Start WinZip Driver Updater Update => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {53433BD2-C2ED-4E59-82C2-960D7845DD86} - System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B0578A03-3A9D-468D-93C8-8485E61DEFBC} - System32\Tasks\Start WinZip Driver Updater Schedule => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: {B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30} - System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
Task: C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => C:\Program Files\WinZip Driver Updater\DriverUpdater.exe-runExecutable SRTray.exe
FirewallRules: [{FCCFE17C-9B29-491D-A1D8-51C59E219B45}] => (Allow) LPort=1900
FirewallRules: [{ED0551DA-DA7B-432C-902F-77A00511C8FE}] => (Allow) LPort=2869
C:\Program Files\WinZip Driver Updater
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Driver Updater
       
*****************

Prozess erfolgreich geschlossen.
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\ConfirmFileDelete => Wert erfolgreich entfernt
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive1" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Schlüssel nicht gefunden.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive2" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Schlüssel nicht gefunden.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive3" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive1" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive2" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive3" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => Schlüssel nicht gefunden.
Konnte nicht wiederhergestellt werden Standard URLSearchHook.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{07D02259-3FCD-4DAD-AD49-D58D098101CF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{07D02259-3FCD-4DAD-AD49-D58D098101CF}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3E838CA3-3B10-44B7-95B3-C147CEA9501E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3E838CA3-3B10-44B7-95B3-C147CEA9501E}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.3-firefoxinstaller => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{44E826DA-45F6-46B4-997C-CE0C52F7ED39}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44E826DA-45F6-46B4-997C-CE0C52F7ED39}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Update => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start WinZip Driver Updater Update" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{53433BD2-C2ED-4E59-82C2-960D7845DD86}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{53433BD2-C2ED-4E59-82C2-960D7845DD86}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0578A03-3A9D-468D-93C8-8485E61DEFBC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0578A03-3A9D-468D-93C8-8485E61DEFBC}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater Schedule => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start WinZip Driver Updater Schedule" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B5DFD8BE-D3A9-40DF-8BDE-E73EA51FAC30}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon) => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon)" => Schlüssel erfolgreich entfernt
C:\WINDOWS\Tasks\Start WinZip Driver Updater for FAMILYNOTEBOOK@Christine(logon).job => erfolgreich verschoben
C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine at logon.job => erfolgreich verschoben
C:\WINDOWS\Tasks\Start WinZip Driver Updater( SR ) for FAMILYNOTEBOOK@Christine.job => erfolgreich verschoben
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FCCFE17C-9B29-491D-A1D8-51C59E219B45} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{ED0551DA-DA7B-432C-902F-77A00511C8FE} => Wert erfolgreich entfernt
"C:\Program Files\WinZip Driver Updater" => nicht gefunden.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Driver Updater => Schlüssel erfolgreich entfernt
EmptyTemp: => 3.2 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 09:50:04 ====

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Admin (Administrator) auf FAMILYNOTEBOOK (05-04-2016 10:01:10)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Admin (Verfügbare Profile: Christine & Benjamin & Jasmin & Ecki & Benny Phase6 & Admin & neu)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe
(Intel Corporation) C:\WINDOWS\System32\igfxCUIService.exe
(Microsoft Corporation) C:\WINDOWS\System32\wlanext.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\WINDOWS\System32\igfxEM.exe
(Intel Corporation) C:\WINDOWS\System32\igfxHK.exe
(Intel Corporation) C:\WINDOWS\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Microsoft Corporation) C:\WINDOWS\System32\GWX\GWX.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13267016 2013-01-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1276488 2013-01-18] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-16] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2464072 2014-11-06] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2012-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [AVP] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2005-03-17] (ScanSoft, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [174856 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
AppInit_DLLs-x32: , C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [156840 2014-11-04] (NVIDIA Corporation)
Startup: C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-02-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4344FCB4-282C-4464-86A8-73E16D20D65E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A0BDB413-2FCC-4A6C-890B-8F2FD07F4717}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-03-17] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files\WOT\WOT.dll [2013-09-02] ()
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-17] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-05-20] (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: WOT Helper -> {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} -> C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll [2013-12-10] (Kaspersky Lab ZAO)
BHO-x32: ChromeFrame BHO -> {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} -> C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Toolbar: HKLM - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKLM-x32 - WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll [2014-02-02] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll [2013-09-02] ()
Handler-x32: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll [2013-09-02] ()

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default
FF Homepage: about:home
hxxp://www.giga.de/androidnews/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-07-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-03] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: AdBeaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pz43ofwp.default\Extensions\adbeaverSG@adbeaver.org.xpi [2016-04-02]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-24] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com [2015-02-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com [2015-02-18] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-04]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-04]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-04]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (Sicherer Zahlungsverkehr) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh [2015-09-03]
CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR Extension: (Anti-Banner) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx [2012-10-04]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx [2012-10-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-09] (Kaspersky Lab ZAO)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-17] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-12-03] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2012-08-13] (Wistron Corp.)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386160 2012-12-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1342848 2012-12-03] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-12-10] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627296 2014-05-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-12-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-09] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-04-29] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [177864 2015-02-18] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-16] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-11-29] (Windows (R) Win 7 DDK provider)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-05 09:57 - 2016-04-05 09:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2016-04-05 09:45 - 2016-04-05 09:50 - 00009177 _____ C:\Users\Admin\Downloads\Fixlog.txt
2016-04-05 09:40 - 2016-04-05 09:40 - 00001385 _____ C:\Users\Admin\Desktop\FRST64 - Verknüpfung.lnk
2016-04-05 09:22 - 2016-04-05 09:22 - 00002735 _____ C:\Users\Christine\Desktop\Fixlist.txt
2016-04-03 20:11 - 2016-04-03 20:11 - 00087019 _____ C:\Users\Admin\Desktop\WLAN aktivieren.odt
2016-04-03 19:47 - 2016-04-03 19:47 - 00000000 ____D C:\Users\Admin\AppData\Roaming\OpenOffice
2016-04-03 18:21 - 2016-04-03 18:22 - 02870984 _____ (ESET) C:\Users\Admin\Downloads\esetsmartinstaller_deu.exe
2016-04-01 20:18 - 2016-04-01 20:19 - 02374144 _____ (Farbar) C:\Users\Christine\Downloads\FRST64.exe
2016-04-01 19:43 - 2016-04-01 19:44 - 03102720 _____ C:\Users\Christine\Downloads\AdwCleaner_5.108.exe
2016-04-01 19:38 - 2016-04-01 19:38 - 00002068 _____ C:\Users\Christine\Desktop\mbam.txt
2016-04-01 18:44 - 2016-04-01 18:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2016-04-01 18:44 - 2016-04-01 18:44 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\Adobe
2016-03-31 13:28 - 2016-03-31 13:28 - 00319760 _____ C:\WINDOWS\Minidump\033116-27218-01.dmp
2016-03-31 12:17 - 2016-03-31 12:17 - 00001862 _____ C:\Users\Christine\Documents\MBAM 23.03.16.txt
2016-03-31 12:08 - 2016-03-31 12:08 - 00001862 _____ C:\Users\Christine\Documents\MBAM 26.03.16.txt
2016-03-31 12:07 - 2016-03-31 12:07 - 00000000 ____D C:\MBAM
2016-03-31 11:17 - 2016-04-04 08:41 - 00046129 _____ C:\Users\Admin\Downloads\Addition.txt
2016-03-31 11:15 - 2016-04-05 10:01 - 00025161 _____ C:\Users\Admin\Downloads\FRST.txt
2016-03-31 11:14 - 2016-03-31 11:14 - 02374144 _____ (Farbar) C:\Users\Admin\Downloads\FRST64.exe
2016-03-31 11:12 - 2016-03-31 11:12 - 04832472 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32 (1).exe
2016-03-30 16:26 - 2016-03-30 16:26 - 04748384 _____ (WinZip) C:\Users\Admin\Downloads\wzdu32.exe
2016-03-30 16:19 - 2016-03-30 16:19 - 00001104 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-03-30 16:19 - 2016-03-30 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-03-30 16:14 - 2016-03-30 16:15 - 16521632 _____ (Geek Software GmbH ) C:\Users\Christine\Downloads\pdf24-creator-7.6.4.exe
2016-03-27 20:12 - 2016-03-29 16:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-03-26 12:46 - 2016-03-26 12:46 - 00000000 ____D C:\Users\Admin\AppData\Local\ESET
2016-03-26 12:45 - 2016-03-26 12:45 - 06568608 _____ (ESET spol. s r.o.) C:\Users\Christine\Downloads\ESETOnlineScanner_ENU.exe
2016-03-26 12:45 - 2016-03-26 12:45 - 00000000 ____D C:\Users\Christine\AppData\Local\ESET
2016-03-26 11:13 - 2016-03-26 11:13 - 00001808 _____ C:\Users\Christine\Documents\Malwarebyte 26.03.16.txt
2016-03-26 10:25 - 2016-03-26 10:27 - 00039286 _____ C:\Users\Christine\Downloads\Addition.txt
2016-03-26 10:24 - 2016-04-01 20:21 - 00058624 _____ C:\Users\Christine\Downloads\FRST.txt
2016-03-24 17:51 - 2016-03-26 11:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 15:44 - 2016-03-18 15:45 - 00323816 _____ C:\WINDOWS\Minidump\031816-49750-01.dmp
2016-03-13 19:35 - 2016-03-13 19:35 - 00001175 _____ C:\Users\Admin\Desktop\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00001125 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Christine\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-03-13 19:35 - 2016-03-13 19:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-03-13 19:30 - 2016-03-13 19:31 - 10217755 _____ C:\Users\Christine\Downloads\CDBurnerXP5931.zip
2016-03-12 18:33 - 2016-03-12 18:33 - 28611051 _____ C:\Users\Christine\Downloads\WhatsApp.apk
2016-03-11 12:12 - 2016-03-08 09:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-11 12:12 - 2016-03-08 09:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-11 12:00 - 2016-03-11 12:00 - 00001167 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-11 11:56 - 2016-03-11 11:57 - 43348232 _____ C:\Users\Christine\Downloads\Firefox_Setup_45.0.exe
2016-03-09 07:16 - 2016-02-20 17:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 07:16 - 2016-02-20 17:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 07:15 - 2016-02-20 17:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 07:15 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 07:15 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 07:15 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 07:15 - 2016-02-05 21:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 07:14 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 07:14 - 2016-02-08 22:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 07:14 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 07:14 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 07:14 - 2016-02-08 22:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 22:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 07:14 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 07:14 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 07:14 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 07:14 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 07:14 - 2016-02-08 20:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 07:14 - 2016-02-08 20:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 07:14 - 2016-02-08 20:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 07:14 - 2016-02-08 20:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 07:14 - 2016-02-08 20:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 07:14 - 2016-02-08 19:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 07:14 - 2016-02-08 19:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 07:14 - 2016-02-08 19:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 07:14 - 2016-02-08 19:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 07:14 - 2016-02-08 19:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 07:14 - 2016-02-08 19:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 07:14 - 2016-02-08 19:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 07:14 - 2016-02-08 19:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 07:14 - 2016-02-08 18:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 07:03 - 2016-02-11 16:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 07:03 - 2016-02-05 16:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 07:03 - 2016-02-05 16:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 07:03 - 2016-02-05 16:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 07:02 - 2016-02-12 21:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 07:02 - 2016-02-12 17:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 07:02 - 2016-02-12 16:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 07:02 - 2016-02-12 16:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 07:02 - 2016-02-12 16:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 07:02 - 2016-02-12 16:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 07:02 - 2016-02-12 16:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 07:02 - 2016-02-06 20:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 07:02 - 2016-02-06 18:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 07:02 - 2016-02-06 18:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 07:02 - 2016-02-05 21:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 21:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 07:02 - 2016-02-05 17:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 07:02 - 2016-02-05 17:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 07:02 - 2016-02-04 20:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 07:02 - 2016-02-04 20:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 07:02 - 2016-02-04 20:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 07:02 - 2016-02-04 19:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 07:02 - 2016-02-04 19:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 07:02 - 2016-02-03 22:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 07:02 - 2016-02-03 22:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 07:02 - 2016-02-03 17:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 07:02 - 2016-02-03 17:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 07:02 - 2016-01-31 21:16 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-09 07:01 - 2016-02-04 19:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 07:01 - 2016-02-04 19:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-05 10:02 - 2015-01-20 22:54 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1012
2016-04-05 10:01 - 2015-03-01 14:19 - 00000000 ____D C:\FRST
2016-04-05 09:59 - 2013-02-01 10:20 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-04-05 09:58 - 2013-07-13 14:48 - 00001144 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-05 09:57 - 2015-01-20 22:47 - 00000000 __SHD C:\Users\Admin\IntelGraphicsProfiles
2016-04-05 09:55 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-05 09:54 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-04-05 09:51 - 2013-04-29 17:17 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1002
2016-04-05 09:33 - 2013-04-30 21:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-05 09:31 - 2013-07-13 14:48 - 00001148 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-05 08:49 - 2013-09-30 06:14 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-05 08:49 - 2013-09-30 05:56 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-05 08:49 - 2013-09-30 05:56 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-05 08:49 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2016-04-05 08:48 - 2013-11-26 21:06 - 00003970 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{829B3F11-1DAB-4556-A3BA-B59BF6FE25F6}
2016-04-04 09:14 - 2013-11-16 19:40 - 00000000 __RDO C:\Users\Christine\SkyDrive
2016-04-04 09:13 - 2014-08-05 08:22 - 00000000 __SHD C:\Users\Christine\IntelGraphicsProfiles
2016-04-03 17:34 - 2013-05-30 19:22 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1008
2016-04-03 17:31 - 2013-05-29 18:20 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2968291270-1025468254-3834404774-1005
2016-04-03 17:29 - 2014-08-05 20:06 - 00000000 __SHD C:\Users\Ecki\IntelGraphicsProfiles
2016-04-03 17:29 - 2013-11-17 19:10 - 00000008 __RSH C:\Users\Ecki\ntuser.pol
2016-04-03 17:29 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Ecki
2016-04-03 17:26 - 2014-09-11 13:46 - 00000000 __SHD C:\Users\Benjamin\IntelGraphicsProfiles
2016-04-03 17:26 - 2013-12-14 17:52 - 00000008 __RSH C:\Users\Benjamin\ntuser.pol
2016-04-03 17:26 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Benjamin
2016-04-01 20:01 - 2013-11-16 19:32 - 00000008 __RSH C:\Users\Christine\ntuser.pol
2016-04-01 20:01 - 2013-11-16 15:42 - 00000000 ____D C:\Users\Christine
2016-04-01 20:00 - 2013-12-20 16:11 - 00000000 ____D C:\AdwCleaner
2016-04-01 18:46 - 2015-10-30 21:27 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-01 18:44 - 2015-01-20 22:47 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2016-03-31 14:28 - 2015-01-20 21:30 - 00000000 ____D C:\Users\Admin
2016-03-31 13:28 - 2014-12-13 20:30 - 1156851129 _____ C:\WINDOWS\MEMORY.DMP
2016-03-31 13:28 - 2014-12-13 20:30 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-31 13:28 - 2013-04-29 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-31 12:49 - 2014-04-12 12:59 - 00003950 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C362D28F-0D64-47D3-B58D-FBC9352217AE}
2016-03-30 21:43 - 2015-12-05 18:46 - 00003936 _____ C:\Users\Admin\Desktop\Rkill.txt
2016-03-30 21:33 - 2014-12-20 15:48 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-30 16:27 - 2014-07-17 16:08 - 00000000 ____D C:\ProgramData\WinZip
2016-03-30 16:19 - 2016-01-24 16:43 - 00000000 ____D C:\Program Files (x86)\PDF24
2016-03-29 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-26 17:54 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-26 17:49 - 2015-04-05 16:56 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-24 17:21 - 2013-04-29 17:05 - 00000000 ____D C:\Users\Christine\AppData\Local\Packages
2016-03-23 21:07 - 2015-11-03 17:19 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-23 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-03-23 20:33 - 2013-04-30 21:19 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-17 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-17 20:42 - 2013-05-15 13:15 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-03-14 19:41 - 2014-03-21 13:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-11 12:11 - 2013-08-22 16:44 - 00515816 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-11 12:04 - 2015-04-20 07:59 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-11 12:00 - 2014-12-22 13:02 - 00001179 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-11 07:29 - 2013-08-22 20:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-11 07:09 - 2013-02-01 07:09 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 06:52 - 2015-12-09 09:05 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 06:52 - 2015-12-09 09:05 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-07 18:32 - 2015-11-23 18:11 - 00001712 _____ C:\Users\Christine\Desktop\Neurofeedback Jasmin.avi - Verknüpfung.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-02-01 09:41 - 2013-02-01 09:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-02-26 19:19 - 2014-12-28 19:19 - 0000032 ____R () C:\ProgramData\hash.dat
2014-12-29 22:49 - 2014-12-29 22:49 - 0000032 _____ () C:\ProgramData\Temp.log

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\hash.dat


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-19 11:03

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Admin (2016-04-05 10:03:57)
Gestartet von C:\Users\Admin\Downloads
Windows 8.1 (X64) (2013-11-16 14:23:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2968291270-1025468254-3834404774-1012 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2968291270-1025468254-3834404774-500 - Administrator - Disabled)
Benjamin (S-1-5-21-2968291270-1025468254-3834404774-1005 - Limited - Enabled) => C:\Users\Benjamin
Benny Phase6 (S-1-5-21-2968291270-1025468254-3834404774-1011 - Limited - Enabled) => C:\Users\Benny Phase6
Christine (S-1-5-21-2968291270-1025468254-3834404774-1002 - Limited - Enabled) => C:\Users\Christine
Ecki (S-1-5-21-2968291270-1025468254-3834404774-1008 - Limited - Enabled) => C:\Users\Ecki
Gast (S-1-5-21-2968291270-1025468254-3834404774-501 - Limited - Disabled)
Jasmin (S-1-5-21-2968291270-1025468254-3834404774-1006 - Limited - Enabled) => C:\Users\Jasmin
neu (S-1-5-21-2968291270-1025468254-3834404774-1013 - Limited - Enabled) => C:\Users\neu

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Alien Swarm (HKLM-x32\...\Steam App 630) (Version:  - Valve)
BattleBlock Theater (HKLM-x32\...\Steam App 238460) (Version:  - The Behemoth)
BLOCKADE 3D (HKLM-x32\...\Steam App 302830) (Version:  - Shumkov Dmitriy)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG6600 series Benutzerregistrierung (HKLM-x32\...\Canon MG6600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG6600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6600_series) (Version: 1.00 - Canon Inc.)
Canon MG6600 series On-screen Manual (HKLM-x32\...\Canon MG6600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.4.0 - Canon Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.0913 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.0913 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deponia (HKLM-x32\...\Steam App 214340) (Version:  - Daedalic Entertainment)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - Valve)
Edna Bricht Aus - Sammler Edition (HKLM-x32\...\EdnaSE) (Version: 1.2 - Daedalic Entertainment)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Freemake Audio Converter Version 1.1.0 (HKLM-x32\...\Freemake Audio Converter_is1) (Version: 1.1.0 - Ellora Assets Corporation)
Galerie de photos (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Giana Sisters: Twisted Dreams - Rise of the Owlverlord (HKLM-x32\...\Steam App 246960) (Version:  - Black Forest Games)
Giana Sisters: Twisted Dreams (HKLM-x32\...\Steam App 223220) (Version:  - Black Forest Games)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Chrome Frame (HKLM-x32\...\{CD4ABC29-0547-388C-B8BC-EF88333E5C2E}) (Version: 65.119.72 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Harveys neue Augen Special Edition (HKLM-x32\...\Harveys neue Augen Special Edition) (Version: 1.3 - Daedalic Entertainment)
Ich sehe was ... die große Schatzsuche (HKLM-x32\...\{3170BDC4-4BF9-42AE-81BC-14D4F60569C0}) (Version: 1.00.0000 - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{DA2600C1-6BDF-4FD1-1212-148929CC1385}) (Version: 2.6.1212.0302 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{23D486D4-FBE0-40F3-A245-E4D56D094764}) (Version: 3.5.41.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{2b83a547-7e0f-4dca-8990-97ff818fa3d8}) (Version: 15.6.0 - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Java(TM) 7 Update 2 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417002FF}) (Version: 7.0.20 - Oracle)
Kaspersky Internet Security 2013 (HKLM-x32\...\InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}) (Version: 13.0.1.4190 - Kaspersky Lab)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190 - Kaspersky Lab) Hidden
Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.8 - Wistron Corp.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mediathek (HKLM-x32\...\{EFFED0C0-5299-422E-AFE6-8B8066D18A2A}) (Version: 1.4.0 - Medion)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4805.1003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minetest Version 0.4.7 (HKLM-x32\...\{A024C0B7-5487-4571-8CA5-A3BDCBC0C250}_is1) (Version: 0.4.7 - Minetest)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
Mozilla Thunderbird 38.7.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.7.1 (x86 de)) (Version: 38.7.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA 3D Vision Treiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.65 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort (HKLM-x32\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0823 - ScanSoft, Inc.)
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
phase-6 2.3.4 (HKLM-x32\...\phase-6) (Version: 2.3.4 - phase-6)
Pokemon Online 2.1.0 (HKLM-x32\...\{2C08D7E7-9EE1-4A08-AFE0-745F02DCD6A4}_is1) (Version:  - Dreambelievers)
Pokémon Trading Card Game Online (HKLM-x32\...\{496D7B7E-EBDC-4E2B-B021-4FF03B188B69}) (Version: 1.0.0 - The Pokémon Company International)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
Portal Stories: Mel (HKLM-x32\...\Steam App 317400) (Version:  - Prism Studios)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
Raccolta foto (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
Shakes and Fidget (HKLM-x32\...\Steam App 438040) (Version:  - Playa Games GmbH)
SHIELD Streaming (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Source Filmmaker (HKLM-x32\...\Steam App 1840) (Version:  - Valve)
Spiral Knights (HKLM-x32\...\Steam App 99900) (Version:  - Three Rings)
Spooky's House of Jump Scares (HKLM-x32\...\Steam App 356670) (Version:  - Lag Studios)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.5 - Synaptics Incorporated)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
The Binding of Isaac (HKLM-x32\...\Steam App 113200) (Version:  - Edmund McMillen and Florian Himsl)
The Binding of Isaac: Rebirth (HKLM-x32\...\Steam App 250900) (Version:  - Nicalis, Inc.)
Thinking with Time Machine (HKLM-x32\...\Steam App 286080) (Version:  - Stridemann)
Versteckt - Entdeckt! Fantasy (HKLM-x32\...\{09A79A8C-11EA-418B-B7AF-5FA3556C3B8C}) (Version: 1.00.0000 - Terzio Verlag)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WOT for Internet Explorer (HKLM\...\{373B90E1-A28C-434C-92B6-7281AFA6115A}) (Version: 13.9.2.0 - WOT Services Oy)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {114E6C9D-F01E-4704-BEF5-79C524CDFEBA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {21BC214E-5107-48F8-95BA-1A07BE0337C1} - System32\Tasks\{C445041D-4259-486A-A6BF-CE7359CC8206} => pcalua.exe -a "C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe" -d "C:\Program Files (x86)\Malwarebytes Anti-Malware"
Task: {2814547F-E0DE-41BE-95A0-FBA8C0233A79} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2016-03-17] (Microsoft Corporation)
Task: {3763096E-DDD7-4121-86C7-F87E70379944} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {3DD722F4-6D11-4127-A169-E21276779844} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {54B306D9-07CC-462E-9395-61167006146E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6390A00E-5623-4BFB-8E74-4AC5C9F0B9B1} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {77C8EC54-9D89-44ED-BFD8-FA082AA7C5D8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {9BC69F5F-77BC-4BAC-9651-0B346EA4A320} - System32\Tasks\Synaptics TouchPad Enhancements => Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {9F3211EF-A766-4C11-91A9-2DD04B6CDA6F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {A8D51F00-1019-422B-AA5C-CFF41E977580} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {BEFC131C-AD9F-41BF-A38F-282DBEEB9A43} - System32\Tasks\{15B345C9-1980-425D-8AE3-5F3EBA6CFB9F} => pcalua.exe -a E:\Setup\rsrc\usm.exe -d E:\Setup\rsrc
Task: {E2CC8E2B-BC70-42EC-9C08-765E40D6356C} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2968291270-1025468254-3834404774-1006 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 03:36 - 2014-11-04 02:04 - 00013120 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-11-16 15:35 - 2014-11-04 00:02 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-19 15:37 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2012-08-17 23:39 - 2013-04-29 17:23 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2012-08-17 23:38 - 2012-08-17 23:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2014-11-12 09:39 - 2014-11-04 02:04 - 00010952 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2016-02-13 20:37 - 2016-02-13 20:37 - 00016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\64ae37916bc61618f6decd872c7dd595\PSIClient.ni.dll
2013-02-01 09:10 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2968291270-1025468254-3834404774-1012\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run32: => "IminentMessenger"
HKLM\...\StartupApproved\Run32: => "Iminent"
HKLM\...\StartupApproved\Run32: => "IndexSearch"
HKLM\...\StartupApproved\Run32: => "PaperPort PTD"
HKLM\...\StartupApproved\Run32: => "SSBkgdUpdate"
HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "PDFPrint"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BF1D66CC-09E0-4D85-B417-25F97DAA9106}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{50886FBD-AA47-4E2E-81A2-D586EE5AEDDD}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{5257C427-CFFC-49FD-972D-AF35E0A1C61C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{2972C268-9057-4F3D-AD97-41CE5E5DA7D5}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{FDD878A8-57C9-4FE7-8999-28766D050F80}] => (Allow) C:\Users\Christine\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{A6645F49-6A15-4F18-AB90-FA7F5FDD9A9B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{FE8BC4A0-2D29-4D66-9C80-B49799C28B38}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{DD8DB1BA-2266-4421-AB58-E24283E37AA3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{87682EE9-7C1F-40D6-B331-272408276EF8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{80F7426C-3681-4A6B-A487-B745367109A9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{43EE8218-29F7-47C2-8230-47FA9CE45743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{D6F34112-C6A8-42F2-8CCA-20C52C28CC13}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{50BBD4D2-4034-41AF-8F08-79DE89F973FB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2B060066-DBB2-482F-9466-F442AFC37149}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{9D6B88D8-11D2-4844-85F6-C81EEDCFA55C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{01F33013-B12E-4AC2-9787-CB485556D330}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D0235431-0E0E-44AC-A6C3-393DCFAD4EA4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BA22E081-F2ED-4D97-A10B-18D261F04249}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F47FE637-78DD-4E35-BC3E-86330E115C0E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EC23FE21-6315-4FD8-AA6B-C2B8022D9EA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C35BA362-4B99-447B-A230-AED1F54644E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DD417157-1A1A-4BBE-B0CD-283543A3BA39}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{90294958-13AE-4161-B145-E9234F09C08E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{61A4D80D-3A6C-4048-AF2B-E5FBE2CA144A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Blockade3d\main.exe
FirewallRules: [{520A3311-3DC2-4784-B20D-EFD13516A4AE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{52D5845F-B1EA-4FB6-86D1-0702E068E5EB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{6188DBF9-0AE2-4D88-AA95-63FD3967250E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{1AC301AE-EE33-40CD-9C02-D5D0363C66D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Binding Of Isaac\Isaac.exe
FirewallRules: [{7BA362C6-53FC-4D75-B352-525DE79D4CF1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{AF9F91FA-8DD8-4009-9642-CA1D9DC75D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{2A9DA33A-5B57-4532-BABF-82524AF7B910}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{A058C900-F7AF-4B71-80D1-0D40C3F76AEF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Giana Sisters Twisted Dreams\launcher\GSLauncher.exe
FirewallRules: [{7D49EF15-22E7-470D-AEF2-CFED17A94905}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{B85E83C9-0021-4B36-BD9E-895762D9D016}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\GSTD - Rise of the Owlverlord\launcher\GSLauncher.exe
FirewallRules: [{7AC639BC-9E6A-42F7-8709-088B3ACBA588}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{CD10FE8C-DF32-4661-A12A-BC7347FA8F56}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spiral Knights\java_vm\bin\javaw.exe
FirewallRules: [{D01480A5-8658-40A3-8E9A-BC2E2CAD859C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{C1A24AD1-D5D8-4B12-AE27-98C0AF2A1743}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Alien Swarm\swarm.exe
FirewallRules: [{73485D30-B8D8-42B8-98C1-E005C9A20108}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{1376004D-25B1-4009-AE19-9382D745439E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\sfm.exe
FirewallRules: [{A4B084A0-550B-40C7-94CD-514AFF4EAAC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{FBC21976-7F0E-4696-BB86-3A3E74212420}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SourceFilmmaker\game\bin\qsdklauncher.exe
FirewallRules: [{35A64C27-3913-45D5-8990-2F72E20FD46B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{05B1B6AE-9CBE-4D62-8352-A86B87FBE85A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BattleBlock Theater\BattleBlockTheater.exe
FirewallRules: [{FF188D87-C153-4F2A-A8F2-0CE844887ABD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{96AA13B1-34A1-4B67-AF8F-179AC426A6BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{399CAD41-72FF-48D9-A1E9-172851CC7D0C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{D56D694A-A07F-4236-9C6D-110312509503}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\deponia.exe
FirewallRules: [{C08A5DB7-9E58-4C8F-896E-F3D2229104A9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{DB931A30-7820-4E71-9198-6103D3F3B33F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{3E691F86-5D65-4F5D-92EC-9DF9A7FA87D5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{E5D1B7DA-CE56-457E-AD7F-D3C7754F3451}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\TWTM.exe
FirewallRules: [{F277BFD2-6810-4964-BFA4-D0EF189DB56C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{A9C72796-DB55-438A-9A89-1F91B503C01D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\bin\SDKLauncher.exe
FirewallRules: [{F3E0E651-58DF-4271-8A13-902EA517DAA5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{8EDFC100-4357-4C5A-A5BC-94C5DEF29696}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{FB61C9A9-CE7A-4434-BB1A-CB43C5727D40}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{6D273E71-5556-4DB6-8B6C-AA821B957874}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D807A10F-147E-4B03-B022-ED367A8C6538}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E1FD4326-1ACB-4A99-BD74-AF87FAD19001}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A3A2A821-8674-4FB6-8712-AC032A6EDE6F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{2B14CCAE-E172-459E-8685-A1C419990622}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Thinking with Time Machine\portal2.exe
FirewallRules: [{17A0645B-300D-4CFB-8191-F39C13436D06}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{66F9D8EB-4ADA-49CB-914A-A28865BC1409}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{B5C5D3FE-95E3-415B-A775-4E8D68C53928}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{69E0808D-D79A-41E0-9BC6-A3D90451CC9E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spooky's House of Jump Scares\SPOOKY.exe
FirewallRules: [{F8276034-DFED-409F-97A5-75D989F7CFBD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{FC55A2BB-3E1C-41B2-A355-50217882273F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Shakes & Fidget\Shakes and Fidget.exe
FirewallRules: [{5807A869-7C0E-4DF6-BECB-9C3ABFCB1F4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

11-03-2016 07:02:11 Windows Update
26-03-2016 17:45:33 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/05/2016 09:37:43 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/04/2016 03:15:28 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (04/03/2016 06:36:51 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:23:00 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:58 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:53 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 06:22:53 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (04/03/2016 05:57:18 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: NvStreamSvcCan continue stopping. [0]

Error: (04/03/2016 05:57:18 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: NvStreamSvcFailed to launch stream service as user [87]

Error: (04/03/2016 05:32:06 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302


Systemfehler:
=============
Error: (04/05/2016 09:54:03 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/05/2016 09:54:03 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/05/2016 09:54:00 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/05/2016 09:53:58 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\IWMSSvc.dll

Error: (04/05/2016 09:46:31 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (04/05/2016 09:46:01 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 09:46:01 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/05/2016 09:46:01 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/05/2016 09:46:01 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 09:46:01 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Centrino(R) Wireless Bluetooth(R) + High Speed Security Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-3120M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 8054.82 MB
Verfügbarer physikalischer RAM: 6076.45 MB
Summe virtueller Speicher: 16246.82 MB
Verfügbarer virtueller Speicher: 14319.68 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869 GB) (Free:643.13 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: CEAAD2D8)

Partition: GPT.

==================== Ende von Addition.txt ============================

Die Fixlist habe ich nun an mindestens 3 Orten auf dem PC gespeichert, bis es endlich funktioniert hat mit dem Entfernen. Es wurde immer bemerkt, dass die Fixlist im gleichen Ordner sein muss wie das Programm. Soll ich an allen 3 Orten löschen?

Übrigens: Als ich die Fixlog und das Programm endlich zusammen auf PC>C:>Users>Admin>Downloads gespeichert hatte, fand ich da zufällig zwei Dateien namens "wzdu 32 (1)" und "wzdu 32". Bei der Dateibeschreibung steht "Winzip Driver Updater", Firma "Winzip", Erstelldatum 30.03. und 31.03.

burningice 05.04.2016 16:07

Darum steht auch eigentlich in unserer Anleitung, alle Tools mögen auf dem Desktop gespeichert werden - dann tritt dieses Problem nicht auf ;)

Die beiden Dateien habe ich auch schon bemerkt, entfernen wir ganz am Ende oder du löschst es einfach mit der Hand.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

chrismo0741 06.04.2016 20:28

Code:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=init
# utc_time=2015-12-05 10:53:13
# local_time=2015-12-05 11:53:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 27062
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=updated
# utc_time=2015-12-05 11:05:09
# local_time=2015-12-06 12:05:09 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# engine=27062
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-05 11:05:39
# local_time=2015-12-06 12:05:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1291 16777213 100 98 14335 104119461 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 7721486 13146309 0 0
# scanned=1
# found=0
# cleaned=0
# scan_time=29
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27062
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27062
Update Init
Update Download
Update Finalize
Updated modules version: 27068
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27068
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=init
# utc_time=2016-04-03 04:24:02
# local_time=2016-04-03 06:24:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28887
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=updated
# utc_time=2016-04-03 04:35:52
# local_time=2016-04-03 06:35:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# engine=28887
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-04 06:21:47
# local_time=2016-04-04 08:21:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1291 16777213 100 98 216990 114513629 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 18115654 23540477 0 0
# scanned=586918
# found=0
# cleaned=0
# scan_time=49555
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=init
# utc_time=2016-04-05 04:11:21
# local_time=2016-04-05 06:11:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28920
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# end=updated
# utc_time=2016-04-05 04:13:46
# local_time=2016-04-05 06:13:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d710bd63fa79b741b4fe59d7a7dc270b
# engine=28920
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-05 09:36:48
# local_time=2016-04-05 11:36:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1291 16777213 100 98 49233 114654930 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 18256955 23681778 0 0
# scanned=572795
# found=0
# cleaned=0
# scan_time=19381

Schönen Tag noch...

-------------------------------------
Hallo nochmal,

habe heute eine Mail bekommen mit dem Namen eines Bekannten von mir, in Klammer steht aber eine völlig unbekannte Mailadresse, die auf keinem Fall von ihm ist. Die Mail enthält einen seltsamen Link, den ich natürlich nicht anklicken werde. Ich hatte das schon mal am 10.03. von jemand anderes. Die Mail war auch nicht von der Person. Damals waren im Verteiler viele unbekannte seltsame Adressen, aber außer meiner noch die (richtige) Adresse wieder eines anderen Bekannten.

Das sieht doch aus, als ob jemand Zugriff auf mein Mailaccount hat, oder auf die Accounts der anderen, bei denen ich im Adressbuch drin bin, oder?

Gruß chrismo0741

burningice 07.04.2016 01:36

Also solange andere Leute nicht Mails von dir und deinem richtigen Konto bekommen, hast du mit der Geschichte eigentlich nichts zu tun.

Einer in eurem Kreis war/ist womöglich infiziert - dabei wurde sein Adressbuch weitergeben und darum seid ihr jetzt Opfer davon.

Weil für mich sieht dein PC jetzt auch sauber aus. Noch irgendwelche Probleme mit dem PC selber?

chrismo0741 07.04.2016 14:15

so wie es momentan aussieht, habe ich keine Probleme, außer den SPAM-Mails. Der PC bleibt immer mal wieder hängen (z.B. kommt bei Mozilla Thunderbird "keine Rückmeldung"). Aber das ist schon länger so. Oder er braucht lange, bis sich ein Programm öffnet.

Ich bin nochmals unseren gesamten Schriftwechsel durchgegangen:

- In Programme(X86) unter C: ist noch Image Converter drin. Hat das was mit Image Editor Packages zu tun?
- Ask Search (war in AdwCleaner) ist also auch bereinigt?
- Unter C:>Users>Admin>Downloads sind noch die beiden "wzdu32" Dateien drin. Soll ich die nun manuell löschen?
- die Fixlist noch von den 3 Orten entfernen?
- alle Programme (ESET, TRST, AdwCleaner, MBAM) noch löschen?
- Alle Ordner unter Programme löschen samt Logfiles?
- Ist es nötig die Passwörter zu ändern?
- zu den SPAMs: Sie sind also normal, auch mir schweinischem Inhalt? Gibts da nicht so Porn-Virusse?
- es ist auch dann noch normal, wenn es bei den SPAMs aus den momentanen 1-2 dann 10 am Tag werden?

Gruß chrismo0741

----------------------------

Hallo nochmal,

bei der SPAM-Mail von gestern stand der Name als Absender (wie bei allen Absendern, die in meinem Adressbuch sind) und dahinter eine Mailadresse mit einem völlig anderen Namen mit ".it" (aus Italien). Wie kommt der ital. Absender zu dem Namen des Bekannten und zu meiner Mail-Adresse?

Wie ist das eigentlich: Ich lasse meist den PC den ganzen Tag laufen und habe i.d.R. den ganzen Tag Mozilla Firefox oder Google Chrome und zusätzlich Mozilla Thunderbird geöffnet. Ist das schlecht? Können dadurch auch in Zeiten, wo ich nicht am PC bin irgendwelche Viren reinkommen? Eigentlich denke ich, das geht doch nur, wenn ich aktiv am PC bin, oder?

Habt Ihr eine Empfehlung für einen Browser? Ist Firefox oder Chrome zuverlässiger?

burningice 08.04.2016 20:45

Zitat:

- In Programme(X86) unter C: ist noch Image Converter drin. Hat das was mit Image Editor Packages zu tun?
Solltest du löschen können ja

Zitat:

- Ask Search (war in AdwCleaner) ist also auch bereinigt?
ich sehe keine Anzeichen mehr davon

Zitat:

- Unter C:>Users>Admin>Downloads sind noch die beiden "wzdu32" Dateien drin. Soll ich die nun manuell löschen?
jap

Zitat:

- die Fixlist noch von den 3 Orten entfernen?
kannst du gerne machen

Zitat:

- alle Programme (ESET, TRST, AdwCleaner, MBAM) noch löschen?
- Alle Ordner unter Programme löschen samt Logfiles?
steht unten

Zitat:

- Ist es nötig die Passwörter zu ändern?
ich hab keine Anzeichen einer schweren Infektion gefunden, schadet aber auch nie das zu tun.

Zitat:

- zu den SPAMs: Sie sind also normal, auch mir schweinischem Inhalt? Gibts da nicht so Porn-Virusse?
gibt beides, aber solche Spams sind alles andere als ungewöhnlich

Zitat:

- es ist auch dann noch normal, wenn es bei den SPAMs aus den momentanen 1-2 dann 10 am Tag werden?
schon ja, ist eine Adresse mal bekannt, wird die auch untereinander unter Umständen unter den "Spammer" weiter verteilt. Kann verschiedene Gründe haben, auch wenn man mal einen Link in einer Mail geklickt hat, zeigt das dem Spammer, dass die Adresse aktiv ist und du bekommst mehr. Aber ja, recht normal.

Zitat:

bei der SPAM-Mail von gestern stand der Name als Absender (wie bei allen Absendern, die in meinem Adressbuch sind) und dahinter eine Mailadresse mit einem völlig anderen Namen mit ".it" (aus Italien). Wie kommt der ital. Absender zu dem Namen des Bekannten und zu meiner Mail-Adresse?
auf Grund von Schadsoftware oder so ähnlich kamen sie an deine Mail und wissen, dass dein Bekannter dich kennt - also die Verbindung ist bekannt. Dann wird irgend ein Mailkonto genommen, entweder gehacktes Konto oder einfach irgendein neues, und diese Verbindung wird genutzt und du bekommst eine Mail, die so aussieht, als wär sie von deinem Bekannten - das nennt sich Header Spoofing.

Zitat:

Wie ist das eigentlich: Ich lasse meist den PC den ganzen Tag laufen und habe i.d.R. den ganzen Tag Mozilla Firefox oder Google Chrome und zusätzlich Mozilla Thunderbird geöffnet. Ist das schlecht? Können dadurch auch in Zeiten, wo ich nicht am PC bin irgendwelche Viren reinkommen? Eigentlich denke ich, das geht doch nur, wenn ich aktiv am PC bin, oder?
solang nix schon auf dem PC is, kann ja auch (außer von externen Einflüssen) nichts passieren. Von nichts, kommt nichts.

Zitat:

Habt Ihr eine Empfehlung für einen Browser? Ist Firefox oder Chrome zuverlässiger?
ich mag Chrome, andere Firefox - das echt egal.

Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean :daumenhoc



Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg:

Wichtig: Entfernen der verwendeten Tools
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware und http://filepony.de/icon/tiny/eset_online_scanner.pngESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen.


Persönliche Empfehlungen
Das wichtigste zu erst:

Schutz vor unerwünschter Software
Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen?

Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de.
Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen

Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken.
Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil!

Benutze keine Optimizer, Cleaner oder sonstige SpeedUp Wunder, da diese Tools fast nie einen auch nur messbaren Performancegewinn bringen.
Du kannst jedoch regelmäßig auf deinem PC die Datenträgerbereinigung ausführen, so gewinnst du belegten Speicherplatz zurück.

Aktiviere in deiner Virenschutzlösungen den "Schutz vor potentiell unerwünschter Software", um dich bestmöglich zu schützen.

Guter Trick: Wenn du den kostenlosen Windows Defender benutzt (ab Windows 8), kannst du einen vergleichbaren Schutz durch einen kleinen Trick auch nutzen! Lese dazu folgenden Artikel um dich mehr zu informieren: Windows mit verstecktem Adware-Killer
Zum aktivieren dieses "Tricks" lade einfach nur diese Datei und führe sie aus: MpEnablePlus.reg

Tipps, um dein System sicherer zu machen
Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell.

Weiters kannst du dir http://filepony.de/icon/tiny/malware...ti_exploit.pngMalwarebytes Anti-Exploit installieren. Es schützt gegen viele aktuelle Sicherheitslücken und erhöht so deine Sicherheit.

Passwörter
Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen.
Ganz wichtig: benutze pro Account ein anderes Passwort!
Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau


Unterstütze uns und empfiehl uns weiter

Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne :daumenhoc

Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür :party:

Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen :)

Besuche und like unsere Facebook-Seite! http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png


:abklatsch: Danke für deine Mitarbeit und alles Gute! :abklatsch:

Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131