Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter (https://www.trojaner-board.de/177428-microsoft-edge-oeffnet-ungefragt-fenster-laedt-dateien-herunter.html)

GroMar 01.04.2016 16:28
Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,

bei einem Windows 10 Update mein System so durcheinander zu wirbeln, dass ich es komplett neu aufsetzten musste. Da der Rechner dann kurzzeitig ohne Virenscanner war, habe ich mir bei der Neuinstallation verschiedener Programme wohl etwas eingefangen.

Jedenfalls habe ich jetzt folgendes Problem: Microsoft Edge (bei anderen Browsern passiert nix, ggf. auch nur weil Edge der Standardbrowser ist) öffnet nur ungefragt irgendwelche Internetseiten (überwiegend Onlinecasinos und Datingseiten) und will Programme herunterladen (zuletzt eine Namens "adobe_flash_setup-1439989.exe"). Vermutlich habe ich auch mal (als ich eh am runterladen anderer Dateien) war nicht so genau hingeschaut und eine solche Datei auch noch ausgeführt. Blöd ... ist aber halt passiert.

Was habe ich bisher unternommen:
- Scan mit Malwarebytes Antibites: Der fand auch eine Menge Infektionen (1000 Stück), die wohl auch beseitigt wurden, aber das Problem ist geblieben, wenn auch die Seiten weniger geöffnet werden. Hin und wieder kommt eine Meldung, dass etwas blockiert wurde. Log-File mit den gefunden Infektionen und beseitigten Infektionen habe ich leider nicht mehr.
- Scan mit Avast Antivirus: Bringt nix. Er meldet keine Infektion

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-01 16:53:13)
Gestartet von C:\Users\SGes-Tue\Downloads
Windows 10 Home (X64) (2016-04-01 08:56:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-703481174-1299244169-147478142-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-703481174-1299244169-147478142-503 - Limited - Disabled)
Gast (S-1-5-21-703481174-1299244169-147478142-501 - Limited - Disabled)
SGes-Tue (S-1-5-21-703481174-1299244169-147478142-1000 - Administrator - Enabled) => C:\Users\SGes-Tue

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2245 - AVAST Software)
Caster (HKLM\...\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}) (Version: 1.0 - Caster)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.218 - ALPS ELECTRIC CO., LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
LISA (HKLM-x32\...\ST6UNST #1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-703481174-1299244169-147478142-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2321B748-DFD2-4C69-96B6-F433D7E861B5} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {68871B3C-6D69-496E-A205-9CF30D98CA5E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-04-01] (AVAST Software)
Task: {A9C03793-9DC0-4C8D-94B9-6338C4420859} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {C8DD4C6F-5C5E-412D-8A0C-E8405752CC0C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {FA258A07-5C11-4789-B074-A8800BDA14C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 13:00 - 2015-07-10 13:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 13:01 - 2015-07-10 13:01 - 00412672 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-04-01 13:04 - 2016-04-01 13:04 - 00171008 _____ () C:\Program Files\Caster\wizzcaster.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-01 11:48 - 2016-04-01 11:48 - 02846208 _____ () C:\Program Files\AVAST Software\Avast\defs\16033102\algo.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-04-01 11:31 - 2016-04-01 11:28 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-703481174-1299244169-147478142-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SGes-Tue\Documents\Wappen\desktop.bmp
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CD434014-D7E4-4116-AFDE-30843B9E36F5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 11:31:14 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/01/2016 02:30:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x192c
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 02:30:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x1670
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 01:43:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 11:31:22 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (04/01/2016 04:31:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 04:11:58 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (04/01/2016 04:11:58 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (04/01/2016 04:10:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet:
%%16389

Error: (04/01/2016 04:09:45 PM) (Source: DCOM) (EventID: 10010) (User: SGes-Tue-Laptop)
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (04/01/2016 04:09:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 02:34:40 PM) (Source: DCOM) (EventID: 10016) (User: SGes-Tue-Laptop)
Description: AnwendungsspezifischLokalAktivierung{9E175B6D-F52A-11D8-B9A5-505054503030}{9E175B9C-F52A-11D8-B9A5-505054503030}SGes-Tue-LaptopSGes-TueS-1-5-21-703481174-1299244169-147478142-1000LocalHost (unter Verwendung von LRPC)Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweS-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194

Error: (04/01/2016 01:47:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 01:43:29 PM) (Source: DCOM) (EventID: 10001) (User: SGes-Tue-Laptop)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXwmnqm0nvq2b90pwvr42qmtdjp7cj3w82.mca31App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mcaNicht verfügbarNicht verfügbar

Error: (04/01/2016 01:33:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Search Module UpdateD" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 4004.27 MB
Verfügbarer physikalischer RAM: 2332.16 MB
Summe virtueller Speicher: 5412.27 MB
Verfügbarer virtueller Speicher: 3752.96 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:446.13 GB) (Free:425.35 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: AF13CA00)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=19.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=446.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (Administrator) auf SGES-TUE-LAPTOP (01-04-2016 16:52:13)
Gestartet von C:\Users\SGes-Tue\Downloads
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
() C:\Program Files\Caster\wizzcaster.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [708952 2013-07-08] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2016-04-01] (AVAST Software)
HKLM\...\RunOnce: [WINDOWS_SCREEN_MANAGER_UPDATER_1] => C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe [16896 2016-04-01] (Wizzservices)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\RunOnce: [Uninstall C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-01] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{a03cfdae-5840-46ef-8d04-618b31e25162}: [DhcpNameServer] 82.212.62.40 192.168.0.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-703481174-1299244169-147478142-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
SearchScopes: HKLM -> DefaultScope {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-703481174-1299244169-147478142-1000 -> DefaultScope {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-703481174-1299244169-147478142-1000 -> {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-04-01] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-04-01] (AVAST Software)

FireFox:
========
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-02-26] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-04-01]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU.."
CHR Profile: C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Avast Online Security) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-01]
CHR Extension: (Google Mail) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-04-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2016-04-01] (AVAST Software)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2016-04-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [97648 2016-04-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2016-04-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2016-04-01] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-04-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [464256 2016-04-01] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [155304 2016-04-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [273784 2016-04-01] (AVAST Software)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-04-01] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 16:52 - 2016-04-01 16:52 - 00011105 _____ C:\Users\SGes-Tue\Downloads\FRST.txt
2016-04-01 16:50 - 2016-04-01 16:52 - 00000000 ____D C:\FRST
2016-04-01 16:50 - 2016-04-01 16:50 - 02374144 _____ (Farbar) C:\Users\SGes-Tue\Downloads\FRST64.exe
2016-04-01 16:47 - 2016-04-01 16:47 - 00016148 _____ C:\WINDOWS\system32\SGES-TUE-LAPTOP_SGes-Tue_HistoryPrediction.bin
2016-04-01 16:26 - 2016-04-01 16:26 - 00003511 _____ C:\Users\SGes-Tue\Downloads\AW_ Datenbank BMS 2015.html
2016-04-01 15:38 - 2016-04-01 16:33 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-01 15:37 - 2016-04-01 16:14 - 00001167 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-01 15:36 - 2016-04-01 15:37 - 22851472 _____ (Malwarebytes ) C:\Users\SGes-Tue\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-01 15:33 - 2016-04-01 15:33 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\SGes-Tue\Desktop\Malwarebytes Anti-Malware Setup
2016-04-01 14:33 - 2016-04-01 14:33 - 00129608 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1337348.exe
2016-04-01 13:24 - 2016-04-01 13:27 - 00004174 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CF78B273-DE60-4A9E-B8CA-8888DDA8A0E2}
2016-04-01 13:04 - 2016-04-01 13:04 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-01 13:04 - 2016-04-01 13:04 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-01 13:04 - 2016-04-01 13:04 - 00000000 ____D C:\Program Files\Caster
2016-04-01 12:57 - 2016-04-01 13:45 - 00000306 __RSH C:\ProgramData\ntuser.pol
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\extensions
2016-04-01 12:36 - 2016-04-01 16:14 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 16:14 - 00002120 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 12:36 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-04-01 12:36 - 2016-04-01 12:36 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-04-01 12:35 - 2016-04-01 13:45 - 00000000 ____D C:\ProgramData\Adobe
2016-04-01 12:35 - 2016-04-01 12:52 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Adobe
2016-04-01 11:47 - 2016-04-01 16:14 - 00002177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002159 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002025 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002007 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 11:47 - 00004006 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-04-01 11:47 - 2016-04-01 11:47 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\AVAST Software
2016-04-01 11:45 - 2016-04-01 15:55 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 11:45 - 2016-04-01 13:50 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 11:45 - 2016-04-01 12:25 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Google
2016-04-01 11:45 - 2016-04-01 11:50 - 00004208 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-04-01 11:45 - 2016-04-01 11:50 - 00003976 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-04-01 11:45 - 2016-04-01 11:47 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00464256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00097648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2016-04-01 11:45 - 2016-04-01 11:46 - 00000000 ____D C:\Program Files (x86)\Google
2016-04-01 11:45 - 2016-04-01 11:45 - 00386096 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00273784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00155304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00093528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00065224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-04-01 11:45 - 2016-04-01 11:45 - 00028656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-04-01 11:44 - 2016-04-01 11:44 - 00000000 ____D C:\Program Files\AVAST Software
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\dlg
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-01 11:41 - 2016-04-01 12:03 - 00000000 ____D C:\Windows.old
2016-04-01 11:41 - 2016-04-01 10:56 - 00000000 ___DC C:\WINDOWS\Panther
2016-04-01 11:40 - 2016-04-01 11:40 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-04-01 11:39 - 2016-04-01 11:39 - 00000000 ____D C:\Program Files\DellTPad
2016-04-01 11:38 - 2016-04-01 11:38 - 00000000 ____D C:\WINDOWS\Setup
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\OCR
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\MSBuild
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-01 11:35 - 2016-04-01 16:35 - 00772342 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-01 11:35 - 2016-04-01 16:35 - 00154170 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-04-01 11:34 - 2016-04-01 16:14 - 00001126 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2016-04-01 11:32 - 2016-03-08 09:10 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-01 11:32 - 2016-03-08 09:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-01 11:31 - 2016-04-01 11:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-04-01 11:31 - 2016-04-01 11:31 - 00000000 ____D C:\Users\SGes-Tue\Desktop\OpenOffice 4.1.2 (de) Installation Files
2016-04-01 11:31 - 2016-04-01 11:28 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-04-01 11:31 - 2016-04-01 11:28 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-04-01 11:31 - 2016-04-01 11:28 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-04-01 11:31 - 2016-04-01 11:28 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-04-01 11:30 - 2016-04-01 16:14 - 00001405 _____ C:\Users\SGes-Tue\Desktop\lisa - Shortcut.lnk
2016-04-01 11:30 - 2016-04-01 12:57 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2016-04-01 11:30 - 2016-04-01 12:57 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-04-01 11:30 - 2016-04-01 11:57 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\IME
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\Help
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Journal
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 __RSD C:\WINDOWS\Media
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\ias
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Registration
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Provisioning
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Web
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Vss
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\tracing
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\TAPI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemApps
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\spool
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\System
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SKB
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\security
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SchCache
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Resources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\PLA
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Performance
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Globalization
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Cursors
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Branding
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\appcompat
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\addins
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\Comms
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Common Files\Services
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:28 - 00000219 _____ C:\WINDOWS\system.ini
2016-04-01 11:30 - 2016-04-01 11:28 - 00000092 _____ C:\WINDOWS\win.ini
2016-04-01 11:30 - 2016-04-01 11:23 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-01 11:30 - 2016-04-01 11:13 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-04-01 11:30 - 2016-04-01 10:59 - 00000000 ____D C:\WINDOWS\rescache
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-04-01 11:30 - 2016-04-01 10:56 - 00000000 ____D C:\Program Files\Windows NT
2016-04-01 11:30 - 2016-04-01 10:55 - 00000000 __RHD C:\Users\Public\Libraries
2016-04-01 11:30 - 2016-04-01 10:51 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-01 11:30 - 2016-04-01 10:50 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-04-01 11:30 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-04-01 11:29 - 2016-04-01 16:35 - 00000000 ____D C:\WINDOWS\INF
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LISA
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\LISA
2016-04-01 11:29 - 2016-04-01 11:29 - 03874360 _____ C:\Users\SGes-Tue\Downloads\auswertung (1).zip
2016-04-01 11:29 - 2016-04-01 11:29 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2016-04-01 11:29 - 2016-04-01 11:29 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2016-04-01 11:28 - 2016-04-01 11:28 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Macromedia
2016-04-01 11:27 - 2016-04-01 11:27 - 00000000 ____D C:\Program Files (x86)\Browser Files
2016-04-01 11:25 - 2016-04-01 11:27 - 165124912 _____ C:\Users\SGes-Tue\Downloads\OpenOffice_4.1.2_Win_x86_install_de.exe
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\NetworkTiles
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\MicrosoftEdge
2016-04-01 11:22 - 2016-04-01 16:03 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-01 11:12 - 2016-04-01 16:10 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 11:12 - 2016-04-01 11:39 - 00000000 ___HD C:\$Windows.~BT
2016-04-01 11:12 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\servicing
2016-04-01 11:12 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-04-01 11:12 - 2016-04-01 10:47 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-01 11:12 - 2015-07-10 11:11 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-04-01 11:11 - 2016-04-01 11:53 - 00000000 ___HD C:\$SysReset
2016-04-01 11:01 - 2016-04-01 16:35 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-01 11:00 - 2016-04-01 16:14 - 00002394 _____ C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-01 10:59 - 2016-04-01 10:59 - 00021670 _____ C:\Users\SGes-Tue\Desktop\Entfernte Anwendungen.html
2016-04-01 10:59 - 2016-04-01 10:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-04-01 10:57 - 2016-04-01 11:33 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\VirtualStore
2016-04-01 10:57 - 2016-04-01 11:15 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Packages
2016-04-01 10:57 - 2016-04-01 10:57 - 00000020 ___SH C:\Users\SGes-Tue\ntuser.ini
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Adobe
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\TileDataLayer
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Publishers
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\All Users
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-04-01 10:54 - 2016-04-01 13:30 - 00000000 ____D C:\Users\SGes-Tue
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Vorlagen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Startmenü
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Netzwerkumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Lokale Einstellungen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Eigene Dateien
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Druckumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Videos
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Musik
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Bilder
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Verlauf
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Anwendungsdaten
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Anwendungsdaten
2016-04-01 10:48 - 2011-05-27 21:06 - 04780032 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-04-01 10:48 - 2011-05-27 21:06 - 01523712 _____ (IDT, Inc.) C:\WINDOWS\system32\IDTNC64.cpl
2016-04-01 10:48 - 2011-04-21 01:29 - 00874496 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo64.dll
2016-04-01 10:48 - 2011-04-21 01:28 - 00734720 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo32.dll
2016-04-01 10:48 - 2010-10-15 11:56 - 00390656 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imthx64.dll
2016-04-01 10:48 - 2010-04-02 00:11 - 00162304 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAC64.dll
2016-04-01 10:48 - 2009-10-10 10:45 - 00442368 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTEC64.dll
2016-04-01 10:48 - 2009-03-03 11:58 - 00068608 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAR64.dll
2016-04-01 10:48 - 2009-03-03 11:47 - 00090624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTCo64.dll
2016-04-01 10:47 - 2016-04-01 10:48 - 00000000 ____D C:\Program Files\IDT
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOShared
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\Program Files\Common Files\Atheros
2016-04-01 10:47 - 2015-07-10 12:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-04-01 10:44 - 2016-04-01 16:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 10:43 - 2016-04-01 13:20 - 00214400 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-01 10:43 - 2016-04-01 10:43 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-03-31 20:01 - 2016-03-31 20:01 - 00137728 _____ C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 11:01 - 2015-09-15 07:14 - 00000000 ___RD C:\Users\SGes-Tue\OneDrive
2016-04-01 10:57 - 2015-09-15 07:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-01 10:55 - 2012-09-06 06:37 - 00000000 ___RD C:\Users\Public\Recorded TV

Einige Dateien in TEMP:
====================
C:\Users\SGes-Tue\AppData\Local\Temp\202218546.exe
C:\Users\SGes-Tue\AppData\Local\Temp\OpenOffice_4.1.2_Win_x86_install_de.exe
C:\Users\SGes-Tue\AppData\Local\Temp\tu17p84.exe
C:\Users\SGes-Tue\AppData\Local\Temp\X8RB4WG5HO.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-01 10:42

==================== Ende von FRST.txt ============================
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 01.04.2016
Suchlaufzeit: 16:55
Protokolldatei: Scan Anti-Malware.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.01.04
Rootkit-Datenbank: v2016.03.30.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: SGes-Tue

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 323868
Abgelaufene Zeit: 22 Min., 23 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Sorry, habe erst die Log-Files als Anhänge eingefügt und kann die jetzt nicht mehr löschen.

M-K-D-B 01.04.2016 21:59
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!




Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!





Zitat:
Zitat von GroMar (Beitrag 1575747)
- Scan mit Malwarebytes Antibites: Der fand auch eine Menge Infektionen (1000 Stück), die wohl auch beseitigt wurden, aber das Problem ist geblieben, wenn auch die Seiten weniger geöffnet werden.
Und wo ist die Logdatei mit diesen ganzen Funden?
Stattdessen postest du mir eine Logdatei mit keinen Funden... muss ich das verstehen? :wtf:







Zukünftig bitte beachten:
Zitat:
Gestartet von C:\Users\SGes-Tue\Downloads
Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.





Schritt 0
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.
  • Klicke auf Wählen Sie eine
  • Kopiere nun folgendes in die Suchleiste
    Code:
    C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe
  • und klicke auf Öffnen.
  • Klicke auf Scannen!.
  • Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen
    Zitat:
    Diese Datei wurde bereits von VirusTotal analysiert...
    klicke auf Neu analysieren.
  • Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
  • Kopiere den Link aus deiner Adresszeile und poste ihn hier.
Wiederhole den Vorgang mit dieser Datei:
C:\Program Files\Caster\wizzcaster.exe





Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Links zu VirusTotal,
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

GroMar 02.04.2016 15:04
Hallo Matthias,

vielen Dank, dass Du dich meiner annimmst (und das trotz diverser Grammatikfehler im Eingangspost - peinlich).

Schritt 0 - Virustotal

Scan von file: C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe

Code:
https://www.virustotal.com/de/file/49429a407812f2ac4756a08da29dd6f65cf9e60fb9200f5af464c35b2b2ab0d4/analysis/1459545655/
Scan von file: C:\Program Files\Caster\wizzcaster.exe

Code:
https://www.virustotal.com/de/file/304ec2174ccb033ab531af730ccbb5faa0960a0f7334ec2cf6f925da876a9874/analysis/1459546166/
EDIT:
Ich muss hier gerade die Abarbeitung der Schritte abbrechen.
Nach dem Ausführen des AdwCleaners und des damit verbundenen Neustarts ist der betroffene Rechner gerade der Meinung nicht mehr booten zu müssen. Es wird noch das Windows Logo angezeigt, danach bleibt der Bildschirm schwarz und nix geht mehr.

So, ein neuer Versuch ...

Zwischenzeitlich habe ich festgestellt, dass mein Laptop doch hochfährt aber der Bildschirm nach dem Hochfahren einfach schwarz bleibt. Er ist aber nicht ausgeschaltet (sieht man am Schimmern des Displays). Das passiert jetzt dauerhaft beim Neustart, nicht nur nach dem Ausführen irgendwelcher Tools. Klappe ich dann den Deckel zu geht der Rechner in den Ruhemodus. Mache ich ihn dann nach einigen Sekunden wieder auf und der Rechner kommt aus dem Ruhemodus, dann ist es als wäre nix gewesen. Der Bildschirm funktioniert ganz normal und der Windows Desktop wird angezeigt ... Hat das irgendwas mit der Infektion des Rechners zu tun oder kann Folge des Ausführens von AdwCleander sein?

Hier dann die Scanergebnisse:

Schritt 0 - VirusTotal:

Scan von "Windows screen manage updater.exe":
Hier muss ich dazu sagen, dass Datei und Ordner zwischenzeitlich nicht mehr da sind. Irgendeines der Tools scheint Datei und Ordner gelöscht zu haben.

Code:
https://www.virustotal.com/de/file/49429a407812f2ac4756a08da29dd6f65cf9e60fb9200f5af464c35b2b2ab0d4/analysis/1459545655/
Scan von "wizzcaster.exe"

Den Scan habe ich eben nochmal neu gemacht, da ich nicht wusste ob die Links irgendwann ablaufen. Die Datei ist also auch nach dem Ausführen der Tools noch da.

Code:
https://www.virustotal.com/de/file/304ec2174ccb033ab531af730ccbb5faa0960a0f7334ec2cf6f925da876a9874/analysis/1459603707/

Schritt 1 - AdwCleaner


Beim ersten Scan gestern Abend (siehe letztes Post) hat der Rechner keine Suchergebnisse gehabt. Ich habe dann aber trotzdem auf Löschen geklickt und seit dem darauf folgenden Neustart zickt der Rechner beim Hochfahren (siehe oben).

Code:
# AdwCleaner v5.108 - Bericht erstellt am 02/04/2016 um 12:40:27
# Aktualisiert am 30/03/2016 von Xplode
# Datenbank : 2016-03-30.1 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : SGes-Tue - SGES-TUE-LAPTOP
# Gestartet von : C:\Users\SGes-Tue\Desktop\AdwCleaner_5.108.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3038 Bytes] - [01/04/2016 23:44:45]
C:\AdwCleaner\AdwCleaner[C2].txt - [1328 Bytes] - [02/04/2016 09:08:47]
C:\AdwCleaner\AdwCleaner[S1].txt - [3176 Bytes] - [01/04/2016 23:38:50]
C:\AdwCleaner\AdwCleaner[S2].txt - [3249 Bytes] - [01/04/2016 23:43:13]
C:\AdwCleaner\AdwCleaner[S3].txt - [1031 Bytes] - [02/04/2016 09:07:27]
C:\AdwCleaner\AdwCleaner[S4].txt - [1027 Bytes] - [02/04/2016 12:40:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1100 Bytes] ##########

Schritt 2 - Malwarebytes Anti-Malware

aktuelles Scanergebnis:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 02.04.2016
Suchlaufzeit: 14:12
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.02.03
Rootkit-Datenbank: v2016.03.30.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: SGes-Tue

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 323883
Abgelaufene Zeit: 18 Min., 59 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Wenn es von Interesse ist, kann ich auch noch das alte Logfile posten in dem Infektionen gefunden wurden (was ich im Eingangspost angesprochen hatte). Ich wollte das hier nur nicht zwischenschieben um nicht noch Verwirrung zu stiften. Das Programm blockiert auch laufend "Bösartige Websites" obwohl es aktuell keine Infektionen gefunden hat. Falls die Meldungen von Interesse sein sollten, kann ich gerne Screenshots einstellen.

Schritt 3 - Junkware Removal Tool

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Home x64
Ran by SGes-Tue (Administrator) on 02.04.2016 at 14:37:48,08
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\WINDOWS\prefetch\AVAST-FREE-ANTIVIRUS.EXE-5341CB72.pf (File)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.04.2016 at 14:39:55,25
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Schritt 4 - FRST

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (Administrator) auf SGES-TUE-LAPTOP (02-04-2016 14:40:45)
Gestartet von C:\Users\SGes-Tue\Desktop
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16464_none_116100d161f6ab1d\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [708952 2013-07-08] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2016-04-01] (AVAST Software)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\RunOnce: [Uninstall C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-01] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{a03cfdae-5840-46ef-8d04-618b31e25162}: [DhcpNameServer] 82.212.62.40 192.168.0.1
ManualProxies:

Internet Explorer:
==================
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-04-01] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-04-01] (AVAST Software)

FireFox:
========
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-02-26] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-04-01]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR Profile: C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Avast Online Security) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-01]
CHR Extension: (Google Mail) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-04-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2016-04-01] (AVAST Software)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2016-04-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [97648 2016-04-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2016-04-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2016-04-01] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-04-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [464256 2016-04-01] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [155304 2016-04-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [273784 2016-04-01] (AVAST Software)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-02 14:40 - 2016-04-02 14:41 - 00008600 _____ C:\Users\SGes-Tue\Desktop\FRST.txt
2016-04-02 14:39 - 2016-04-02 14:40 - 00000638 _____ C:\Users\SGes-Tue\Desktop\JRT.txt
2016-04-02 14:35 - 2016-04-02 14:35 - 00317060 _____ C:\Users\SGes-Tue\Desktop\mbam_alt.txt
2016-04-02 14:34 - 2016-04-02 14:34 - 00001188 _____ C:\Users\SGes-Tue\Desktop\mbam.txt
2016-04-02 14:32 - 2016-04-02 14:32 - 00016148 _____ C:\WINDOWS\system32\SGES-TUE-LAPTOP_SGes-Tue_HistoryPrediction.bin
2016-04-02 13:29 - 2016-04-02 13:29 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-04-02 12:57 - 2016-04-02 12:58 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-02 12:43 - 2016-04-02 12:43 - 00001182 _____ C:\Users\SGes-Tue\Desktop\AdwCleaner[S4].txt
2016-04-01 23:38 - 2016-04-02 12:40 - 00000000 ____D C:\AdwCleaner
2016-04-01 23:35 - 2016-04-02 14:37 - 01610352 _____ (Malwarebytes) C:\Users\SGes-Tue\Desktop\JRT.exe
2016-04-01 23:33 - 2016-04-01 23:38 - 03102720 _____ C:\Users\SGes-Tue\Desktop\AdwCleaner_5.108.exe
2016-04-01 16:55 - 2016-04-01 16:55 - 00129600 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1439989.exe
2016-04-01 16:53 - 2016-04-01 16:53 - 00016442 _____ C:\Users\SGes-Tue\Downloads\Addition.txt
2016-04-01 16:52 - 2016-04-01 16:53 - 00043268 _____ C:\Users\SGes-Tue\Downloads\FRST.txt
2016-04-01 16:50 - 2016-04-02 14:40 - 00000000 ____D C:\FRST
2016-04-01 16:50 - 2016-04-01 16:50 - 02374144 _____ (Farbar) C:\Users\SGes-Tue\Desktop\FRST64.exe
2016-04-01 16:26 - 2016-04-01 16:26 - 00003511 _____ C:\Users\SGes-Tue\Downloads\AW_ Datenbank BMS 2015.html
2016-04-01 15:38 - 2016-04-02 13:21 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-01 15:37 - 2016-04-01 16:14 - 00001167 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-01 15:36 - 2016-04-01 15:37 - 22851472 _____ (Malwarebytes ) C:\Users\SGes-Tue\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-01 14:33 - 2016-04-01 14:33 - 00129608 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1337348.exe
2016-04-01 13:24 - 2016-04-02 14:10 - 00004174 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CF78B273-DE60-4A9E-B8CA-8888DDA8A0E2}
2016-04-01 13:04 - 2016-04-01 13:04 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-01 13:04 - 2016-04-01 13:04 - 00000000 ____D C:\Program Files\Caster
2016-04-01 12:57 - 2016-04-01 23:44 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\extensions
2016-04-01 12:36 - 2016-04-01 16:14 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 16:14 - 00002120 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 12:36 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-04-01 12:36 - 2016-04-01 12:36 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-04-01 12:35 - 2016-04-01 13:45 - 00000000 ____D C:\ProgramData\Adobe
2016-04-01 12:35 - 2016-04-01 12:52 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Adobe
2016-04-01 11:47 - 2016-04-02 00:41 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-04-01 11:47 - 2016-04-01 16:14 - 00002177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002159 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002025 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002007 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 11:47 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\AVAST Software
2016-04-01 11:45 - 2016-04-02 13:55 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 11:45 - 2016-04-02 13:14 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 11:45 - 2016-04-01 12:25 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Google
2016-04-01 11:45 - 2016-04-01 11:50 - 00004208 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-04-01 11:45 - 2016-04-01 11:50 - 00003976 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-04-01 11:45 - 2016-04-01 11:47 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00464256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00097648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2016-04-01 11:45 - 2016-04-01 11:46 - 00000000 ____D C:\Program Files (x86)\Google
2016-04-01 11:45 - 2016-04-01 11:45 - 00386096 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00273784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00155304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00093528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00065224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-04-01 11:45 - 2016-04-01 11:45 - 00028656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-04-01 11:44 - 2016-04-01 11:44 - 00000000 ____D C:\Program Files\AVAST Software
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\dlg
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-01 11:41 - 2016-04-02 12:57 - 00000000 ___DC C:\WINDOWS\Panther
2016-04-01 11:41 - 2016-04-01 12:03 - 00000000 ____D C:\Windows.old
2016-04-01 11:40 - 2016-04-01 11:40 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-04-01 11:39 - 2016-04-01 11:39 - 00000000 ____D C:\Program Files\DellTPad
2016-04-01 11:38 - 2016-04-01 11:38 - 00000000 ____D C:\WINDOWS\Setup
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\OCR
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\MSBuild
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-01 11:35 - 2016-04-02 14:12 - 00772342 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-01 11:35 - 2016-04-02 14:12 - 00154170 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-04-01 11:34 - 2016-04-01 16:14 - 00001126 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2016-04-01 11:32 - 2016-03-08 09:10 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-01 11:32 - 2016-03-08 09:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-01 11:31 - 2016-04-01 11:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-04-01 11:31 - 2016-04-01 11:31 - 00000000 ____D C:\Users\SGes-Tue\Desktop\OpenOffice 4.1.2 (de) Installation Files
2016-04-01 11:31 - 2016-04-01 11:28 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-04-01 11:31 - 2016-04-01 11:28 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-04-01 11:31 - 2016-04-01 11:28 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-04-01 11:31 - 2016-04-01 11:28 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-04-01 11:30 - 2016-04-02 03:32 - 00000000 ____D C:\WINDOWS\appcompat
2016-04-01 11:30 - 2016-04-02 00:52 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-01 11:30 - 2016-04-02 00:52 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-01 11:30 - 2016-04-01 16:14 - 00001405 _____ C:\Users\SGes-Tue\Desktop\lisa - Shortcut.lnk
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\IME
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\Help
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Journal
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 __RSD C:\WINDOWS\Media
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\ias
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Registration
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Provisioning
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Web
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Vss
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\tracing
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\TAPI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemApps
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\spool
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\System
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SKB
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\security
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SchCache
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Resources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\PLA
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Performance
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Globalization
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Cursors
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Branding
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\addins
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\Comms
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Common Files\Services
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:28 - 00000219 _____ C:\WINDOWS\system.ini
2016-04-01 11:30 - 2016-04-01 11:28 - 00000092 _____ C:\WINDOWS\win.ini
2016-04-01 11:30 - 2016-04-01 11:13 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-04-01 11:30 - 2016-04-01 10:59 - 00000000 ____D C:\WINDOWS\rescache
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-04-01 11:30 - 2016-04-01 10:56 - 00000000 ____D C:\Program Files\Windows NT
2016-04-01 11:30 - 2016-04-01 10:55 - 00000000 __RHD C:\Users\Public\Libraries
2016-04-01 11:30 - 2016-04-01 10:51 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-01 11:30 - 2016-04-01 10:50 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-04-01 11:30 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-04-01 11:29 - 2016-04-02 14:12 - 00000000 ____D C:\WINDOWS\INF
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LISA
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\LISA
2016-04-01 11:29 - 2016-04-01 11:29 - 03874360 _____ C:\Users\SGes-Tue\Downloads\auswertung (1).zip
2016-04-01 11:29 - 2016-04-01 11:29 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2016-04-01 11:29 - 2016-04-01 11:29 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2016-04-01 11:28 - 2016-04-01 11:28 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Macromedia
2016-04-01 11:27 - 2016-04-01 11:27 - 00000000 ____D C:\Program Files (x86)\Browser Files
2016-04-01 11:25 - 2016-04-01 11:27 - 165124912 _____ C:\Users\SGes-Tue\Downloads\OpenOffice_4.1.2_Win_x86_install_de.exe
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\NetworkTiles
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\MicrosoftEdge
2016-04-01 11:22 - 2016-04-02 13:16 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-01 11:12 - 2016-04-02 13:02 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 11:12 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\servicing
2016-04-01 11:12 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-04-01 11:12 - 2016-04-01 10:47 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-01 11:12 - 2015-07-10 11:11 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-04-01 11:11 - 2016-04-01 11:53 - 00000000 ___HD C:\$SysReset
2016-04-01 11:01 - 2016-04-02 14:12 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-01 11:00 - 2016-04-01 16:14 - 00002394 _____ C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-01 10:59 - 2016-04-01 10:59 - 00021670 _____ C:\Users\SGes-Tue\Desktop\Entfernte Anwendungen.html
2016-04-01 10:59 - 2016-04-01 10:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-04-01 10:57 - 2016-04-01 23:53 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Packages
2016-04-01 10:57 - 2016-04-01 11:33 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\VirtualStore
2016-04-01 10:57 - 2016-04-01 10:57 - 00000020 ___SH C:\Users\SGes-Tue\ntuser.ini
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Adobe
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\TileDataLayer
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Publishers
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\All Users
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-04-01 10:54 - 2016-04-02 09:09 - 00000000 ____D C:\Users\SGes-Tue
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Vorlagen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Startmenü
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Netzwerkumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Lokale Einstellungen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Eigene Dateien
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Druckumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Videos
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Musik
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Bilder
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Verlauf
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Anwendungsdaten
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Anwendungsdaten
2016-04-01 10:48 - 2011-05-27 21:06 - 04780032 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-04-01 10:48 - 2011-05-27 21:06 - 01523712 _____ (IDT, Inc.) C:\WINDOWS\system32\IDTNC64.cpl
2016-04-01 10:48 - 2011-04-21 01:29 - 00874496 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo64.dll
2016-04-01 10:48 - 2011-04-21 01:28 - 00734720 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo32.dll
2016-04-01 10:48 - 2010-10-15 11:56 - 00390656 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imthx64.dll
2016-04-01 10:48 - 2010-04-02 00:11 - 00162304 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAC64.dll
2016-04-01 10:48 - 2009-10-10 10:45 - 00442368 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTEC64.dll
2016-04-01 10:48 - 2009-03-03 11:58 - 00068608 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAR64.dll
2016-04-01 10:48 - 2009-03-03 11:47 - 00090624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTCo64.dll
2016-04-01 10:47 - 2016-04-01 10:48 - 00000000 ____D C:\Program Files\IDT
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOShared
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\Program Files\Common Files\Atheros
2016-04-01 10:47 - 2015-07-10 12:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-04-01 10:44 - 2016-04-02 13:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 10:43 - 2016-04-01 13:20 - 00214400 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-01 10:43 - 2016-04-01 10:43 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-03-31 20:01 - 2016-03-31 20:01 - 00137728 _____ C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 11:01 - 2015-09-15 07:14 - 00000000 ___RD C:\Users\SGes-Tue\OneDrive
2016-04-01 10:57 - 2015-09-15 07:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-01 10:55 - 2012-09-06 06:37 - 00000000 ___RD C:\Users\Public\Recorded TV

Einige Dateien in TEMP:
====================
C:\Users\SGes-Tue\AppData\Local\Temp\202218546.exe
C:\Users\SGes-Tue\AppData\Local\Temp\OpenOffice_4.1.2_Win_x86_install_de.exe
C:\Users\SGes-Tue\AppData\Local\Temp\tu17p84.exe
C:\Users\SGes-Tue\AppData\Local\Temp\X8RB4WG5HO.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-01 10:42

==================== Ende von FRST.txt ============================

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-02 14:41:42)
Gestartet von C:\Users\SGes-Tue\Desktop
Windows 10 Home (X64) (2016-04-01 08:56:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-703481174-1299244169-147478142-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-703481174-1299244169-147478142-503 - Limited - Disabled)
Gast (S-1-5-21-703481174-1299244169-147478142-501 - Limited - Disabled)
SGes-Tue (S-1-5-21-703481174-1299244169-147478142-1000 - Administrator - Enabled) => C:\Users\SGes-Tue

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2245 - AVAST Software)
Caster (HKLM\...\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}) (Version: 1.0 - Caster)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.218 - ALPS ELECTRIC CO., LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
LISA (HKLM-x32\...\ST6UNST #1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-703481174-1299244169-147478142-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2321B748-DFD2-4C69-96B6-F433D7E861B5} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {68871B3C-6D69-496E-A205-9CF30D98CA5E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-04-01] (AVAST Software)
Task: {A9C03793-9DC0-4C8D-94B9-6338C4420859} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {C8DD4C6F-5C5E-412D-8A0C-E8405752CC0C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {FA258A07-5C11-4789-B074-A8800BDA14C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 13:00 - 2015-07-10 13:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 13:01 - 2015-07-10 13:01 - 00412672 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-04-01 11:31 - 2016-04-01 11:28 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-703481174-1299244169-147478142-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SGes-Tue\Documents\Wappen\desktop.bmp
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CD434014-D7E4-4116-AFDE-30843B9E36F5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 11:31:14 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
02-04-2016 14:37:49 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/02/2016 02:38:01 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/01/2016 02:30:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x192c
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 02:30:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x1670
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 01:43:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 11:31:22 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (04/02/2016 01:11:49 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_Session1 erreicht.

Error: (04/02/2016 01:11:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 01:10:44 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/02/2016 01:02:43 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024001e fehlgeschlagen: Upgrade auf Windows 10 Home, Version 1511, 10586

Error: (04/02/2016 01:01:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 01:00:43 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: C:\Device\HarddiskVolume32

Error: (04/02/2016 09:09:34 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 09:08:47 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 09:08:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 09:08:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 30%
Installierter physikalischer RAM: 4004.27 MB
Verfügbarer physikalischer RAM: 2802.88 MB
Summe virtueller Speicher: 5412.27 MB
Verfügbarer virtueller Speicher: 4348.25 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:446.13 GB) (Free:423.96 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: AF13CA00)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=19.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=446.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B 02.04.2016 17:14
Servus,





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
C:\Program Files\Caster
HKLM\...\RunOnce: [WINDOWS_SCREEN_MANAGER_UPDATER_1] => C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe [16896 2016-04-01] (Wizzservices)
C:\Program Files\Windows Screen Manager
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU.."
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.








Schritt 2
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die beiden neuen Logdateien von FRST.

GroMar 02.04.2016 17:42
Hallo Matthias,

hier das Ergebnis. Und Dir einen schönen Sonntag!

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-02 18:30:04) Run:1
Gestartet von C:\Users\SGes-Tue\Desktop
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
C:\Program Files\Caster
HKLM\...\RunOnce: [WINDOWS_SCREEN_MANAGER_UPDATER_1] => C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe [16896 2016-04-01] (Wizzservices)
C:\Program Files\Windows Screen Manager
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU.."
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
HKU\S-1-5-21-703481174-1299244169-147478142-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Caster => Wert erfolgreich entfernt
C:\Program Files\Caster => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WINDOWS_SCREEN_MANAGER_UPDATER_1 => Wert nicht gefunden.
"C:\Program Files\Windows Screen Manager" => nicht gefunden.
Chrome HomePage => nicht gefunden.
Chrome StartupUrls => nicht gefunden.

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 458.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:30:34 ====
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-02 18:37:35)
Gestartet von C:\Users\SGes-Tue\Desktop
Windows 10 Home (X64) (2016-04-01 08:56:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-703481174-1299244169-147478142-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-703481174-1299244169-147478142-503 - Limited - Disabled)
Gast (S-1-5-21-703481174-1299244169-147478142-501 - Limited - Disabled)
SGes-Tue (S-1-5-21-703481174-1299244169-147478142-1000 - Administrator - Enabled) => C:\Users\SGes-Tue

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2245 - AVAST Software)
Caster (HKLM\...\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}) (Version: 1.0 - Caster)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.218 - ALPS ELECTRIC CO., LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
LISA (HKLM-x32\...\ST6UNST #1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-703481174-1299244169-147478142-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2321B748-DFD2-4C69-96B6-F433D7E861B5} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {68871B3C-6D69-496E-A205-9CF30D98CA5E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-04-01] (AVAST Software)
Task: {A9C03793-9DC0-4C8D-94B9-6338C4420859} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {C8DD4C6F-5C5E-412D-8A0C-E8405752CC0C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {FA258A07-5C11-4789-B074-A8800BDA14C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 13:00 - 2015-07-10 13:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 13:01 - 2015-07-10 13:01 - 00412672 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-01 11:48 - 2016-04-01 11:48 - 02846208 _____ () C:\Program Files\AVAST Software\Avast\defs\16033102\algo.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-04-01 11:31 - 2016-04-01 11:28 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-703481174-1299244169-147478142-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SGes-Tue\Documents\Wappen\desktop.bmp
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CD434014-D7E4-4116-AFDE-30843B9E36F5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 11:31:14 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
02-04-2016 14:37:49 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/02/2016 06:16:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 02:46:03 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 02:45:42 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 02:45:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: SGes-Tue-Laptop)
Description: Die App „Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy+App“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (04/02/2016 02:38:01 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/01/2016 02:30:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x192c
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 02:30:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x1670
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 01:43:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/02/2016 06:30:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:30:34 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Andrea ST Filters Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:30:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Audio Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/02/2016 06:16:43 PM) (Source: DCOM) (EventID: 10010) (User: SGes-Tue-Laptop)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 4004.27 MB
Verfügbarer physikalischer RAM: 2646.68 MB
Summe virtueller Speicher: 5412.27 MB
Verfügbarer virtueller Speicher: 4121.49 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:446.13 GB) (Free:423.43 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: AF13CA00)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=19.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=446.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-02 18:30:04) Run:1
Gestartet von C:\Users\SGes-Tue\Desktop
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
C:\Program Files\Caster
HKLM\...\RunOnce: [WINDOWS_SCREEN_MANAGER_UPDATER_1] => C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe [16896 2016-04-01] (Wizzservices)
C:\Program Files\Windows Screen Manager
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU.."
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
HKU\S-1-5-21-703481174-1299244169-147478142-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Caster => Wert erfolgreich entfernt
C:\Program Files\Caster => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WINDOWS_SCREEN_MANAGER_UPDATER_1 => Wert nicht gefunden.
"C:\Program Files\Windows Screen Manager" => nicht gefunden.
Chrome HomePage => nicht gefunden.
Chrome StartupUrls => nicht gefunden.

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 458.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:30:34 ====

M-K-D-B 03.04.2016 10:11
Servus,


wir kontrollieren nochmal alles. :)



Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 3
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei von ESET,
  • die Logdatei von HitmanPro,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

GroMar 03.04.2016 16:39
Hallo Matthias,

eins vorweg, Probleme hab ich mit dem Rechner im Moment keine mehr. Der Browser öffnet keine Seiten mehr ungefragt, MBAM muss nix mehr blocken und der Rechner fährt inzwischen auch wieder normal hoch.

Logdatei von ESET



Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=590db9dc9da8304d858324af695deaa0
# end=init
# utc_time=2016-04-03 10:45:21
# local_time=2016-04-03 12:45:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28881
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=590db9dc9da8304d858324af695deaa0
# end=updated
# utc_time=2016-04-03 11:08:59
# local_time=2016-04-03 01:08:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=590db9dc9da8304d858324af695deaa0
# engine=28881
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-03 12:18:33
# local_time=2016-04-03 02:18:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=788 16777213 100 100 176316 182086 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 182577 23159925 0 0
# scanned=223830
# found=3
# cleaned=0
# scan_time=4174
sh=D0357617961BF3D526BEFAAB0048CBB983EA4DF9 ft=1 fh=c604c933e8b9509f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\SGes-Tue\Downloads\PDFCreator-1_7_0_setup.exe"
sh=A9215BF9438038532094607518F46C156209F970 ft=0 fh=0000000000000000 vn="Win32/Toolbar.MyWebSearch.AO evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\SGes-Tue\AppData\Local\Mozilla\Firefox\Profiles\b4cb1efz.default\Cache\7\95\CC793d01"
sh=3FCA303866A59F7D85FF4AFF708CD732013B303F ft=0 fh=0000000000000000 vn="Win32/AdInstaller evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\SGes-Tue\AppData\Local\Mozilla\Firefox\Profiles\b4cb1efz.default\Cache\8\65\6DDDDd01"
Logdatei von HitmanPro


Code:

       
Code:

       
HitmanPro 3.7.13.258
www.hitmanpro.com

   Computer name . . . . : SGES-TUE-LAPTOP
   Windows . . . . . . . : 10.0.0.10240.X64/4
   User name . . . . . . : SGes-Tue-Laptop\SGes-Tue
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2016-04-03 14:27:18
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 6m 27s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1
   Traces  . . . . . . . : 5

   Objects scanned . . . : 1.224.594
   Files scanned . . . . : 17.137
   Remnants scanned  . . : 336.287 files / 871.170 keys

Malware _____________________________________________________________________

   C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe
      Size . . . . . . . : 137.728 bytes
      Age  . . . . . . . : 2.1 days (2016-04-01 11:39:31)
      Entropy  . . . . . : 6.3
      SHA-256  . . . . . : B8378E0419BBC367BAA46BA71E8B0991A48078A8DF7E754CB131EA64A8B90E9D
    > Kaspersky  . . . . : not-a-virus:HEUR:Downloader.Win32.Wajam.gen
      Fuzzy  . . . . . . : 110.0
      Forensic Cluster
         -26.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Unknown.Log
         -25.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\4FECE651FE810F05.dat
         -25.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\
         -13.6s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\27NTI4WA.txt
         -3.8s C:\Windows\System32\DriverStore\FileRepository\qca_btusb.inf_amd64_070adc9c957a6cf0\
         -3.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\52\
         -3.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\52\C2C57D1E1376AFCC.dat
         -3.4s C:\Windows\INF\oem0.inf
         -3.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem0.cat
         -3.3s C:\Windows\System32\DriverStore\FileRepository\snb2009.inf_amd64_ed53ff6f0c790bf7\
         -3.3s C:\Windows\INF\oem1.inf
         -3.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem1.cat
         -3.1s C:\Windows\INF\oem2.inf
         -3.1s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem2.cat
         -3.1s C:\Windows\System32\DriverStore\FileRepository\cougsmb.inf_amd64_aa127b372b0f77c8\
         -1.6s C:\Windows\prefetch\D37DBC2118E04F0D9F39CA505DD19-66666239.pf
          0.0s C:\Windows\aca2d965b76b3f309f2f36996b3a9e77.exe
          0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\01\089215BA2ABD1B61.dat
          0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\01\
          0.5s C:\Windows\prefetch\REG.EXE-0AC99A87.pf
          0.7s C:\Windows\System32\DriverStore\FileRepository\rt64win7.inf_amd64_dd670769a6ceb4a7\
          0.8s C:\Windows\INF\oem3.inf
          1.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.cat
          1.4s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\WQZ5302N.txt
          4.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\21\BB41C4CBAEB6FC11.dat
          4.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\21\
          4.6s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\8BRK31ZL.txt
          6.6s C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_d6d1ab8740e2eb16\
          7.3s C:\Windows\INF\oem4.inf
          7.3s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{2F35ADDE-0AA6-4BA4-B14F-805E2980E52F}
          7.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem4.cat
          7.8s C:\Windows\System32\DriverStore\FileRepository\prnms001.inf_amd64_6f53fd7f71358cf2\
          7.8s C:\Windows\INF\oem5.inf
          7.8s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem5.cat
          9.6s C:\Windows\System32\DriverStore\FileRepository\intcdaud.inf_amd64_9131d44a507f3b6e\
          9.7s C:\Windows\INF\oem6.inf
          9.8s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem6.cat
          9.9s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\
          9.9s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\amd64\
         10.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\Common\
         10.4s C:\Windows\INF\oem7.inf
         10.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem7.cat
         10.5s C:\Windows\System32\DriverStore\FileRepository\heci.inf_amd64_b21f869920c8c3fa\
         10.5s C:\Windows\INF\oem8.inf
         10.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem8.cat
         12.0s C:\Windows\System32\DriverStore\FileRepository\hp64win7.inf_amd64_e8cb0ff034f38575\
         12.1s C:\Windows\INF\oem9.inf
         12.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem9.cat
         12.4s C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_3713f63235c1ee34\
         14.2s C:\Windows\INF\oem10.inf
         14.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem10.cat
         14.3s C:\Windows\System32\DriverStore\FileRepository\rtsustor.inf_amd64_a108fa4144931726\
         14.4s C:\Windows\INF\oem11.inf
         14.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem11.cat
         14.6s C:\Windows\System32\DriverStore\FileRepository\netathrx.inf_amd64_e3e863c3b125e0c3\
         14.7s C:\Windows\INF\oem12.inf
         14.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem12.cat
         14.7s C:\Windows\System32\DriverStore\FileRepository\btath_bus.inf_amd64_8d5266404db75329\
         14.7s C:\Windows\INF\oem13.inf
         14.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem13.cat
         15.1s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\UIFG1N61.txt
         15.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\
         15.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\AA3A2E8559628CA8.dat
         18.0s C:\Windows\prefetch\SCHTASKS.EXE-DC1676CD.pf
         18.6s C:\Windows\System32\DriverStore\FileRepository\rt64win7.inf_amd64_0b34e24659c8add4\
         18.8s C:\Windows\INF\oem14.inf
         19.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem14.cat
         19.4s C:\Windows\INF\oem15.inf
         19.4s C:\Windows\System32\DriverStore\FileRepository\ws64win7.inf_amd64_c071db9fdfd27cb5\
         19.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.cat
         19.5s C:\Windows\System32\DriverStore\FileRepository\ctclsflt.inf_amd64_d6612a462a5aa077\
         19.5s C:\Windows\INF\oem16.inf
         19.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem16.cat
         19.5s C:\Windows\System32\DriverStore\FileRepository\ser2pl.inf_amd64_24c4327b4e7f7c6a\
         19.6s C:\Windows\INF\oem17.inf
         19.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem17.cat
         19.6s C:\Windows\prefetch\CB7FAAA30FB91E842AF5B542F4DF7-BEE48839.pf
         19.6s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\5CD3D2EEE75040AD.dat
         19.7s C:\Windows\System32\DriverStore\FileRepository\cougusb.inf_amd64_fd19f5b6e4a59c9f\
         19.7s C:\Windows\INF\oem18.inf
         19.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem18.cat
         19.9s C:\Windows\System32\DriverStore\FileRepository\cf64win7.inf_amd64_91cc4efffd053e93\
         19.9s C:\Windows\INF\oem19.inf
         19.9s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem19.cat
         20.0s C:\Windows\System32\DriverStore\FileRepository\cougcore.inf_amd64_7389ba687c766ea9\
         20.0s C:\Windows\INF\oem20.inf
         20.0s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem20.cat
         20.1s C:\Windows\System32\DriverStore\FileRepository\athdfu.inf_amd64_4b4e8f4a2bf5dd62\
         20.2s C:\Windows\INF\oem21.inf
         20.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem21.cat
         20.2s C:\Windows\System32\DriverStore\FileRepository\prnms009.inf_amd64_20240386c0c1c147\
         20.2s C:\Windows\INF\oem22.inf
         20.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem22.cat
         20.5s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\
         20.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\53\
         20.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\53\BEF4A957CC80EB15.dat
         20.8s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\Data\
         20.8s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\Data\Cur\
         20.9s C:\Windows\INF\oem23.inf
         20.9s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem23.cat
         21.3s C:\Program Files\DellTPad\
         21.3s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{0AC7DDC0-2AD3-4B22-8E26-EA1791B121D5}
         21.8s C:\Program Files\DellTPad\Data\Cur\
         21.8s C:\Program Files\DellTPad\Data\
         21.9s C:\Users\SGes-Tue\AppData\Local\Microsoft\Internet Explorer\imagestore\
         21.9s C:\Users\SGes-Tue\AppData\Local\Microsoft\Internet Explorer\imagestore\jtay5s0\
         22.0s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{B1171418-CA60-4172-A0BF-2543218B918B}
         22.1s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\
         22.3s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\Data\
         22.3s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\Data\Cur\
         22.4s C:\Windows\INF\oem24.inf
         22.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem24.cat
         22.5s C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_amd64_a36325196df56f7d\
         22.6s C:\Windows\INF\oem25.inf
         22.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem25.cat
         22.6s C:\Windows\System32\DriverStore\FileRepository\heci.inf_amd64_8ac1feb3337b1441\
         22.7s C:\Windows\INF\oem26.inf
         22.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem26.cat
         22.8s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\
         22.8s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\amd64\
         23.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\string\
         23.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\
         23.7s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\help\eco\
         23.7s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\help\
         24.3s C:\Windows\INF\oem27.inf
         24.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem27.cat
         25.9s C:\Users\SGes-Tue\AppData\Local\Programs\
         26.0s C:\Users\SGes-Tue\AppData\Local\Programs\Common\
         27.4s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\9F46F264E149F3DC.dat


Suspicious files ____________________________________________________________

   C:\Users\SGes-Tue\Desktop\FRST64.exe
      Size . . . . . . . : 2.374.144 bytes
      Age  . . . . . . . : 1.9 days (2016-04-01 16:50:18)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 1CB35A93213562911D4E4218EFFCB9FC5A946B6E1A99509BCD2B5C936898D159
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.


Potential Unwanted Programs _________________________________________________

   HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)
   HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)
   HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)

Logdateien von FRST


Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (Administrator) auf SGES-TUE-LAPTOP (03-04-2016 14:37:11)
Gestartet von C:\Users\SGes-Tue\Desktop
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [708952 2013-07-08] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2016-04-01] (AVAST Software)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\RunOnce: [Uninstall C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-01] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{a03cfdae-5840-46ef-8d04-618b31e25162}: [DhcpNameServer] 82.212.62.40 192.168.0.1

Internet Explorer:
==================
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-04-01] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-04-01] (AVAST Software)

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-02-26] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-04-01]

Chrome:
=======
CHR Profile: C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Avast Online Security) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Google Mail) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-04-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2016-04-01] (AVAST Software)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2016-04-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [97648 2016-04-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2016-04-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2016-04-01] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-04-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [464256 2016-04-01] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [155304 2016-04-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [273784 2016-04-01] (AVAST Software)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-04-03] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-03 14:36 - 2016-04-03 14:36 - 00016148 _____ C:\WINDOWS\system32\SGES-TUE-LAPTOP_SGes-Tue_HistoryPrediction.bin
2016-04-03 14:26 - 2016-04-03 14:36 - 00000000 ____D C:\ProgramData\HitmanPro
2016-04-03 12:59 - 2016-04-03 13:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-04-03 12:59 - 2016-04-03 12:59 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-04-03 12:59 - 2016-04-03 12:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-04-03 12:58 - 2016-04-03 12:58 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-04-03 12:58 - 2016-04-03 12:58 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-04-03 12:42 - 2016-04-03 14:26 - 11441744 _____ (SurfRight B.V.) C:\Users\SGes-Tue\Desktop\HitmanPro_x64.exe
2016-04-02 18:30 - 2016-04-02 18:30 - 00002904 _____ C:\Users\SGes-Tue\Desktop\Fixlog.txt
2016-04-02 14:41 - 2016-04-02 18:41 - 00017112 _____ C:\Users\SGes-Tue\Desktop\Addition.txt
2016-04-02 14:40 - 2016-04-03 14:37 - 00009725 _____ C:\Users\SGes-Tue\Desktop\FRST.txt
2016-04-02 14:39 - 2016-04-02 14:40 - 00000638 _____ C:\Users\SGes-Tue\Desktop\JRT.txt
2016-04-02 14:35 - 2016-04-02 14:35 - 00317060 _____ C:\Users\SGes-Tue\Desktop\mbam_alt.txt
2016-04-02 14:34 - 2016-04-02 14:34 - 00001188 _____ C:\Users\SGes-Tue\Desktop\mbam.txt
2016-04-02 13:29 - 2016-04-02 13:29 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-04-02 12:57 - 2016-04-02 12:58 - 00000000 ___HD C:\$WINDOWS.~BT
2016-04-02 12:43 - 2016-04-02 12:43 - 00001182 _____ C:\Users\SGes-Tue\Desktop\AdwCleaner[S4].txt
2016-04-01 23:38 - 2016-04-02 12:40 - 00000000 ____D C:\AdwCleaner
2016-04-01 23:35 - 2016-04-02 14:37 - 01610352 _____ (Malwarebytes) C:\Users\SGes-Tue\Desktop\JRT.exe
2016-04-01 23:33 - 2016-04-01 23:38 - 03102720 _____ C:\Users\SGes-Tue\Desktop\AdwCleaner_5.108.exe
2016-04-01 16:55 - 2016-04-01 16:55 - 00129600 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1439989.exe
2016-04-01 16:53 - 2016-04-01 16:53 - 00016442 _____ C:\Users\SGes-Tue\Downloads\Addition.txt
2016-04-01 16:52 - 2016-04-01 16:53 - 00043268 _____ C:\Users\SGes-Tue\Downloads\FRST.txt
2016-04-01 16:50 - 2016-04-03 14:37 - 00000000 ____D C:\FRST
2016-04-01 16:50 - 2016-04-01 16:50 - 02374144 _____ (Farbar) C:\Users\SGes-Tue\Desktop\FRST64.exe
2016-04-01 16:26 - 2016-04-01 16:26 - 00003511 _____ C:\Users\SGes-Tue\Downloads\AW_ Datenbank BMS 2015.html
2016-04-01 15:38 - 2016-04-03 13:04 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-01 15:37 - 2016-04-01 16:14 - 00001167 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-04-01 15:37 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-01 15:36 - 2016-04-01 15:37 - 22851472 _____ (Malwarebytes ) C:\Users\SGes-Tue\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-01 14:33 - 2016-04-01 14:33 - 00129608 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1337348.exe
2016-04-01 13:24 - 2016-04-03 08:57 - 00004174 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CF78B273-DE60-4A9E-B8CA-8888DDA8A0E2}
2016-04-01 13:04 - 2016-04-01 13:04 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-01 12:57 - 2016-04-01 23:44 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\extensions
2016-04-01 12:36 - 2016-04-01 16:14 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 16:14 - 00002120 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 12:36 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-04-01 12:36 - 2016-04-01 12:36 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-04-01 12:35 - 2016-04-01 13:45 - 00000000 ____D C:\ProgramData\Adobe
2016-04-01 12:35 - 2016-04-01 12:52 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Adobe
2016-04-01 11:47 - 2016-04-02 00:41 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-04-01 11:47 - 2016-04-01 16:14 - 00002177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002159 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002025 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002007 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 11:47 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\AVAST Software
2016-04-01 11:45 - 2016-04-03 13:55 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 11:45 - 2016-04-03 08:54 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 11:45 - 2016-04-01 12:25 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Google
2016-04-01 11:45 - 2016-04-01 11:50 - 00004208 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-04-01 11:45 - 2016-04-01 11:50 - 00003976 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-04-01 11:45 - 2016-04-01 11:47 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00464256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00097648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2016-04-01 11:45 - 2016-04-01 11:46 - 00000000 ____D C:\Program Files (x86)\Google
2016-04-01 11:45 - 2016-04-01 11:45 - 00386096 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00273784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00155304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00093528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00065224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-04-01 11:45 - 2016-04-01 11:45 - 00028656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-04-01 11:44 - 2016-04-01 11:44 - 00000000 ____D C:\Program Files\AVAST Software
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\dlg
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-01 11:41 - 2016-04-03 12:58 - 00000000 ___DC C:\WINDOWS\Panther
2016-04-01 11:41 - 2016-04-01 12:03 - 00000000 ____D C:\Windows.old
2016-04-01 11:40 - 2016-04-01 11:40 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-04-01 11:39 - 2016-04-01 11:39 - 00000000 ____D C:\Program Files\DellTPad
2016-04-01 11:38 - 2016-04-01 11:38 - 00000000 ____D C:\WINDOWS\Setup
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\OCR
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\MSBuild
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-01 11:35 - 2016-04-03 12:40 - 00772342 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-01 11:35 - 2016-04-03 12:40 - 00154170 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-04-01 11:34 - 2016-04-01 16:14 - 00001126 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2016-04-01 11:32 - 2016-03-08 09:10 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-01 11:32 - 2016-03-08 09:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-01 11:31 - 2016-04-01 11:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-04-01 11:31 - 2016-04-01 11:31 - 00000000 ____D C:\Users\SGes-Tue\Desktop\OpenOffice 4.1.2 (de) Installation Files
2016-04-01 11:31 - 2016-04-01 11:28 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-04-01 11:31 - 2016-04-01 11:28 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-04-01 11:31 - 2016-04-01 11:28 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-04-01 11:31 - 2016-04-01 11:28 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-04-01 11:30 - 2016-04-03 14:35 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-01 11:30 - 2016-04-03 14:21 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-01 11:30 - 2016-04-02 03:32 - 00000000 ____D C:\WINDOWS\appcompat
2016-04-01 11:30 - 2016-04-01 16:14 - 00001405 _____ C:\Users\SGes-Tue\Desktop\lisa - Shortcut.lnk
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\IME
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\Help
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Journal
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 __RSD C:\WINDOWS\Media
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\ias
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Registration
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Provisioning
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Web
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Vss
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\tracing
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\TAPI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemApps
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\spool
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\System
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SKB
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\security
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SchCache
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Resources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\PLA
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Performance
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Globalization
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Cursors
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Branding
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\addins
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\Comms
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Common Files\Services
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:28 - 00000219 _____ C:\WINDOWS\system.ini
2016-04-01 11:30 - 2016-04-01 11:28 - 00000092 _____ C:\WINDOWS\win.ini
2016-04-01 11:30 - 2016-04-01 11:13 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-04-01 11:30 - 2016-04-01 10:59 - 00000000 ____D C:\WINDOWS\rescache
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-04-01 11:30 - 2016-04-01 10:56 - 00000000 ____D C:\Program Files\Windows NT
2016-04-01 11:30 - 2016-04-01 10:55 - 00000000 __RHD C:\Users\Public\Libraries
2016-04-01 11:30 - 2016-04-01 10:51 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-01 11:30 - 2016-04-01 10:50 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-04-01 11:30 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-04-01 11:29 - 2016-04-03 12:40 - 00000000 ____D C:\WINDOWS\INF
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LISA
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\LISA
2016-04-01 11:29 - 2016-04-01 11:29 - 03874360 _____ C:\Users\SGes-Tue\Downloads\auswertung (1).zip
2016-04-01 11:29 - 2016-04-01 11:29 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2016-04-01 11:29 - 2016-04-01 11:29 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2016-04-01 11:28 - 2016-04-01 11:28 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Macromedia
2016-04-01 11:27 - 2016-04-01 11:27 - 00000000 ____D C:\Program Files (x86)\Browser Files
2016-04-01 11:25 - 2016-04-01 11:27 - 165124912 _____ C:\Users\SGes-Tue\Downloads\OpenOffice_4.1.2_Win_x86_install_de.exe
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\NetworkTiles
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\MicrosoftEdge
2016-04-01 11:22 - 2016-04-03 12:58 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-01 11:12 - 2016-04-02 18:31 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 11:12 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\servicing
2016-04-01 11:12 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-04-01 11:12 - 2016-04-01 10:47 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-01 11:12 - 2015-07-10 11:11 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-04-01 11:11 - 2016-04-01 11:53 - 00000000 ___HD C:\$SysReset
2016-04-01 11:01 - 2016-04-03 12:40 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-01 11:00 - 2016-04-01 16:14 - 00002394 _____ C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-01 10:59 - 2016-04-01 10:59 - 00021670 _____ C:\Users\SGes-Tue\Desktop\Entfernte Anwendungen.html
2016-04-01 10:59 - 2016-04-01 10:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-04-01 10:57 - 2016-04-03 14:30 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Packages
2016-04-01 10:57 - 2016-04-01 11:33 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\VirtualStore
2016-04-01 10:57 - 2016-04-01 10:57 - 00000020 ___SH C:\Users\SGes-Tue\ntuser.ini
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Adobe
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\TileDataLayer
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Publishers
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\All Users
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-04-01 10:54 - 2016-04-02 16:12 - 00000000 ____D C:\Users\SGes-Tue
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Vorlagen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Startmenü
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Netzwerkumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Lokale Einstellungen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Eigene Dateien
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Druckumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Videos
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Musik
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Bilder
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Verlauf
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Anwendungsdaten
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Anwendungsdaten
2016-04-01 10:48 - 2011-05-27 21:06 - 04780032 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-04-01 10:48 - 2011-05-27 21:06 - 01523712 _____ (IDT, Inc.) C:\WINDOWS\system32\IDTNC64.cpl
2016-04-01 10:48 - 2011-04-21 01:29 - 00874496 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo64.dll
2016-04-01 10:48 - 2011-04-21 01:28 - 00734720 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo32.dll
2016-04-01 10:48 - 2010-10-15 11:56 - 00390656 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imthx64.dll
2016-04-01 10:48 - 2010-04-02 00:11 - 00162304 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAC64.dll
2016-04-01 10:48 - 2009-10-10 10:45 - 00442368 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTEC64.dll
2016-04-01 10:48 - 2009-03-03 11:58 - 00068608 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAR64.dll
2016-04-01 10:48 - 2009-03-03 11:47 - 00090624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTCo64.dll
2016-04-01 10:47 - 2016-04-01 10:48 - 00000000 ____D C:\Program Files\IDT
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOShared
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\Program Files\Common Files\Atheros
2016-04-01 10:47 - 2015-07-10 12:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-04-01 10:44 - 2016-04-02 18:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 10:43 - 2016-04-01 13:20 - 00214400 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-01 10:43 - 2016-04-01 10:43 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-03-31 20:01 - 2016-03-31 20:01 - 00137728 _____ C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 11:01 - 2015-09-15 07:14 - 00000000 ___RD C:\Users\SGes-Tue\OneDrive
2016-04-01 10:57 - 2015-09-15 07:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-01 10:55 - 2012-09-06 06:37 - 00000000 ___RD C:\Users\Public\Recorded TV

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-01 10:42

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-03 14:38:17)
Gestartet von C:\Users\SGes-Tue\Desktop
Windows 10 Home (X64) (2016-04-01 08:56:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-703481174-1299244169-147478142-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-703481174-1299244169-147478142-503 - Limited - Disabled)
Gast (S-1-5-21-703481174-1299244169-147478142-501 - Limited - Disabled)
SGes-Tue (S-1-5-21-703481174-1299244169-147478142-1000 - Administrator - Enabled) => C:\Users\SGes-Tue

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2245 - AVAST Software)
Caster (HKLM\...\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}) (Version: 1.0 - Caster)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.218 - ALPS ELECTRIC CO., LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
LISA (HKLM-x32\...\ST6UNST #1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-703481174-1299244169-147478142-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2321B748-DFD2-4C69-96B6-F433D7E861B5} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {68871B3C-6D69-496E-A205-9CF30D98CA5E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-04-01] (AVAST Software)
Task: {A9C03793-9DC0-4C8D-94B9-6338C4420859} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {C8DD4C6F-5C5E-412D-8A0C-E8405752CC0C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {FA258A07-5C11-4789-B074-A8800BDA14C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 13:00 - 2015-07-10 13:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-04-01 23:57 - 2016-04-01 23:58 - 10244608 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2015-07-10 13:01 - 2015-07-10 13:01 - 00412672 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-01 11:48 - 2016-04-01 11:48 - 02846208 _____ () C:\Program Files\AVAST Software\Avast\defs\16033102\algo.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-04-01 11:31 - 2016-04-01 11:28 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-703481174-1299244169-147478142-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SGes-Tue\Documents\Wappen\desktop.bmp
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CD434014-D7E4-4116-AFDE-30843B9E36F5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 11:31:14 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
02-04-2016 14:37:49 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/03/2016 02:24:31 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:44:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:44:00 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:44:00 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:43:59 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:43:07 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/03/2016 12:42:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/02/2016 06:16:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 02:46:03 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 02:45:42 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/03/2016 01:08:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 01:08:50 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\SGes-Tue\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 01:08:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 01:08:49 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\SGes-Tue\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 01:08:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 01:08:49 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\SGes-Tue\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 12:58:16 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200d fehlgeschlagen: Upgrade auf Windows 10 Home, Version 1511, 10586

Error: (04/03/2016 12:46:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (04/03/2016 12:46:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\SGes-Tue\AppData\Local\Temp\ehdrv.sys

Error: (04/03/2016 12:46:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 4004.27 MB
Verfügbarer physikalischer RAM: 1991.44 MB
Summe virtueller Speicher: 5412.27 MB
Verfügbarer virtueller Speicher: 3319.54 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:446.13 GB) (Free:419.89 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: AF13CA00)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=19.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=446.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Anbei das Logfile von HitmanPro nochmal, da ging glaube ich was schief

Code:
HitmanPro 3.7.13.258
www.hitmanpro.com

  Computer name . . . . : SGES-TUE-LAPTOP
  Windows . . . . . . . : 10.0.0.10240.X64/4
  User name . . . . . . : SGes-Tue-Laptop\SGes-Tue
  UAC . . . . . . . . . : Enabled
  License . . . . . . . : Free

  Scan date . . . . . . : 2016-04-03 14:27:18
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 6m 27s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 1
  Traces  . . . . . . . : 5

  Objects scanned . . . : 1.224.594
  Files scanned . . . . : 17.137
  Remnants scanned  . . : 336.287 files / 871.170 keys

Malware _____________________________________________________________________

  C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe
      Size . . . . . . . : 137.728 bytes
      Age  . . . . . . . : 2.1 days (2016-04-01 11:39:31)
      Entropy  . . . . . : 6.3
      SHA-256  . . . . . : B8378E0419BBC367BAA46BA71E8B0991A48078A8DF7E754CB131EA64A8B90E9D
    > Kaspersky  . . . . : not-a-virus:HEUR:Downloader.Win32.Wajam.gen
      Fuzzy  . . . . . . : 110.0
      Forensic Cluster
        -26.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Unknown.Log
        -25.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\4FECE651FE810F05.dat
        -25.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\
        -13.6s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\27NTI4WA.txt
        -3.8s C:\Windows\System32\DriverStore\FileRepository\qca_btusb.inf_amd64_070adc9c957a6cf0\
        -3.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\52\
        -3.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\52\C2C57D1E1376AFCC.dat
        -3.4s C:\Windows\INF\oem0.inf
        -3.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem0.cat
        -3.3s C:\Windows\System32\DriverStore\FileRepository\snb2009.inf_amd64_ed53ff6f0c790bf7\
        -3.3s C:\Windows\INF\oem1.inf
        -3.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem1.cat
        -3.1s C:\Windows\INF\oem2.inf
        -3.1s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem2.cat
        -3.1s C:\Windows\System32\DriverStore\FileRepository\cougsmb.inf_amd64_aa127b372b0f77c8\
        -1.6s C:\Windows\prefetch\D37DBC2118E04F0D9F39CA505DD19-66666239.pf
          0.0s C:\Windows\aca2d965b76b3f309f2f36996b3a9e77.exe
          0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\01\089215BA2ABD1B61.dat
          0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\01\
          0.5s C:\Windows\prefetch\REG.EXE-0AC99A87.pf
          0.7s C:\Windows\System32\DriverStore\FileRepository\rt64win7.inf_amd64_dd670769a6ceb4a7\
          0.8s C:\Windows\INF\oem3.inf
          1.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.cat
          1.4s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\WQZ5302N.txt
          4.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\21\BB41C4CBAEB6FC11.dat
          4.2s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\21\
          4.6s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\8BRK31ZL.txt
          6.6s C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_d6d1ab8740e2eb16\
          7.3s C:\Windows\INF\oem4.inf
          7.3s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{2F35ADDE-0AA6-4BA4-B14F-805E2980E52F}
          7.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem4.cat
          7.8s C:\Windows\System32\DriverStore\FileRepository\prnms001.inf_amd64_6f53fd7f71358cf2\
          7.8s C:\Windows\INF\oem5.inf
          7.8s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem5.cat
          9.6s C:\Windows\System32\DriverStore\FileRepository\intcdaud.inf_amd64_9131d44a507f3b6e\
          9.7s C:\Windows\INF\oem6.inf
          9.8s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem6.cat
          9.9s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\
          9.9s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\amd64\
        10.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_8545ecd1cedf7df2\Common\
        10.4s C:\Windows\INF\oem7.inf
        10.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem7.cat
        10.5s C:\Windows\System32\DriverStore\FileRepository\heci.inf_amd64_b21f869920c8c3fa\
        10.5s C:\Windows\INF\oem8.inf
        10.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem8.cat
        12.0s C:\Windows\System32\DriverStore\FileRepository\hp64win7.inf_amd64_e8cb0ff034f38575\
        12.1s C:\Windows\INF\oem9.inf
        12.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem9.cat
        12.4s C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_3713f63235c1ee34\
        14.2s C:\Windows\INF\oem10.inf
        14.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem10.cat
        14.3s C:\Windows\System32\DriverStore\FileRepository\rtsustor.inf_amd64_a108fa4144931726\
        14.4s C:\Windows\INF\oem11.inf
        14.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem11.cat
        14.6s C:\Windows\System32\DriverStore\FileRepository\netathrx.inf_amd64_e3e863c3b125e0c3\
        14.7s C:\Windows\INF\oem12.inf
        14.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem12.cat
        14.7s C:\Windows\System32\DriverStore\FileRepository\btath_bus.inf_amd64_8d5266404db75329\
        14.7s C:\Windows\INF\oem13.inf
        14.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem13.cat
        15.1s C:\Users\SGes-Tue\AppData\Local\Microsoft\Windows\INetCookies\UIFG1N61.txt
        15.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\
        15.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\AA3A2E8559628CA8.dat
        18.0s C:\Windows\prefetch\SCHTASKS.EXE-DC1676CD.pf
        18.6s C:\Windows\System32\DriverStore\FileRepository\rt64win7.inf_amd64_0b34e24659c8add4\
        18.8s C:\Windows\INF\oem14.inf
        19.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem14.cat
        19.4s C:\Windows\INF\oem15.inf
        19.4s C:\Windows\System32\DriverStore\FileRepository\ws64win7.inf_amd64_c071db9fdfd27cb5\
        19.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.cat
        19.5s C:\Windows\System32\DriverStore\FileRepository\ctclsflt.inf_amd64_d6612a462a5aa077\
        19.5s C:\Windows\INF\oem16.inf
        19.5s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem16.cat
        19.5s C:\Windows\System32\DriverStore\FileRepository\ser2pl.inf_amd64_24c4327b4e7f7c6a\
        19.6s C:\Windows\INF\oem17.inf
        19.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem17.cat
        19.6s C:\Windows\prefetch\CB7FAAA30FB91E842AF5B542F4DF7-BEE48839.pf
        19.6s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\69\5CD3D2EEE75040AD.dat
        19.7s C:\Windows\System32\DriverStore\FileRepository\cougusb.inf_amd64_fd19f5b6e4a59c9f\
        19.7s C:\Windows\INF\oem18.inf
        19.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem18.cat
        19.9s C:\Windows\System32\DriverStore\FileRepository\cf64win7.inf_amd64_91cc4efffd053e93\
        19.9s C:\Windows\INF\oem19.inf
        19.9s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem19.cat
        20.0s C:\Windows\System32\DriverStore\FileRepository\cougcore.inf_amd64_7389ba687c766ea9\
        20.0s C:\Windows\INF\oem20.inf
        20.0s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem20.cat
        20.1s C:\Windows\System32\DriverStore\FileRepository\athdfu.inf_amd64_4b4e8f4a2bf5dd62\
        20.2s C:\Windows\INF\oem21.inf
        20.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem21.cat
        20.2s C:\Windows\System32\DriverStore\FileRepository\prnms009.inf_amd64_20240386c0c1c147\
        20.2s C:\Windows\INF\oem22.inf
        20.2s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem22.cat
        20.5s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\
        20.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\53\
        20.8s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\53\BEF4A957CC80EB15.dat
        20.8s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\Data\
        20.8s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_80ba215c6902cc1a\Data\Cur\
        20.9s C:\Windows\INF\oem23.inf
        20.9s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem23.cat
        21.3s C:\Program Files\DellTPad\
        21.3s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{0AC7DDC0-2AD3-4B22-8E26-EA1791B121D5}
        21.8s C:\Program Files\DellTPad\Data\Cur\
        21.8s C:\Program Files\DellTPad\Data\
        21.9s C:\Users\SGes-Tue\AppData\Local\Microsoft\Internet Explorer\imagestore\
        21.9s C:\Users\SGes-Tue\AppData\Local\Microsoft\Internet Explorer\imagestore\jtay5s0\
        22.0s C:\Users\SGes-Tue\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{B1171418-CA60-4172-A0BF-2543218B918B}
        22.1s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\
        22.3s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\Data\
        22.3s C:\Windows\System32\DriverStore\FileRepository\apfiltr.inf_amd64_c81dd57f1093bd18\Data\Cur\
        22.4s C:\Windows\INF\oem24.inf
        22.4s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem24.cat
        22.5s C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_amd64_a36325196df56f7d\
        22.6s C:\Windows\INF\oem25.inf
        22.6s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem25.cat
        22.6s C:\Windows\System32\DriverStore\FileRepository\heci.inf_amd64_8ac1feb3337b1441\
        22.7s C:\Windows\INF\oem26.inf
        22.7s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem26.cat
        22.8s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\
        22.8s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\amd64\
        23.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\string\
        23.2s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\
        23.7s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\help\eco\
        23.7s C:\Windows\System32\DriverStore\FileRepository\ssj1m.inf_amd64_53d26034a09fbe16\Common\help\
        24.3s C:\Windows\INF\oem27.inf
        24.3s C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem27.cat
        25.9s C:\Users\SGes-Tue\AppData\Local\Programs\
        26.0s C:\Users\SGes-Tue\AppData\Local\Programs\Common\
        27.4s C:\ProgramData\Microsoft\Windows Defender\Scans\MetaStore\2\92\9F46F264E149F3DC.dat


Suspicious files ____________________________________________________________

  C:\Users\SGes-Tue\Desktop\FRST64.exe
      Size . . . . . . . : 2.374.144 bytes
      Age  . . . . . . . : 1.9 days (2016-04-01 16:50:18)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 1CB35A93213562911D4E4218EFFCB9FC5A946B6E1A99509BCD2B5C936898D159
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.
        Time indicates that the file appeared recently on this computer.


Potential Unwanted Programs _________________________________________________

  HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)
  HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)
  HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}\ (Tuto4PC)

M-K-D-B 04.04.2016 14:20
Servus,



auf deinem Rechner befindet sich noch ein alter Windows-Ordner:
C:\Windows.old

Der stammt wohl von Windws 7 oder 8, vermutlich weil du ein Upgrade gemacht hast.

Ich würde den Ordner löschen, falls du ihn nicht mehr benötigst.



Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
C:\Users\SGes-Tue\Downloads\PDFCreator-1_7_0_setup.exe
Unlock: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
Unlock: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
CMD: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}" /s
CMD: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}" /s
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
DeleteKey: HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
DeleteKey: HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!










Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.




http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.




Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.




Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.




Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .




Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.




Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

GroMar 04.04.2016 15:22
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-04 15:43:18) Run:2
Gestartet von C:\Users\SGes-Tue\Desktop
Geladene Profile: SGes-Tue &  (Verfügbare Profile: SGes-Tue)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
C:\Users\SGes-Tue\Downloads\PDFCreator-1_7_0_setup.exe
Unlock: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
Unlock: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
CMD: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}" /s
CMD: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}" /s
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
DeleteKey: HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
DeleteKey: HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}
Reboot:
end
*****************

C:\Users\SGes-Tue\Downloads\PDFCreator-1_7_0_setup.exe => erfolgreich verschoben
"HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}" => Schlüssel wurde entsperrt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}" => Schlüssel wurde entsperrt

=========  reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}}" /s =========



========= Ende von CMD: =========


=========  reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}" /s =========


HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
    (Standard)    REG_SZ   


========= Ende von CMD: =========

HKLM\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-703481174-1299244169-147478142-1000\SOFTWARE\Wow6432Node\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}} => Schlüssel erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:43:19 ====
Anbei das Logfile. Probleme mit dem Rechner habe ich keine mehr. Scheint alles wieder zu funktionieren.

Vielen Dank für die schnelle Hilfe! Ich würde ja sagen "bis zum nächsten Mal!", hoffe aber, dass das noch ein Weilchen auf sich warten lässt! :lach:

Viele Grüße
Marc

M-K-D-B 04.04.2016 17:13
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131