Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 7: Statt Webseite kommt ständig Werbung (https://www.trojaner-board.de/178832-windows-7-statt-webseite-kommt-staendig-werbung.html)

Christine_19 17.05.2016 17:07
Windows 7: Statt Webseite kommt ständig Werbung
 
Hallöchen Mein Rechner hat seit ca. 2 Wochen ein Problem. Sobald man in der Browserzeile direkt eine Internet-Adresse eingibt oder man bei Google einen Suchbegriff eingibt, springt es auf eine Werbeseite. Manchmal passiert das auch schon, wenn man nur in die Zeile hineinklickt.
Außerdem werden unten links ständig in einem grauen Kästchen Internetadressen angezeigt die gesucht werden oder übertragen werden. Auch werden rechts fortlaufend Werbungen angezeigt, falls mal doch eine eingegebenen Seite öffnet.
Mit meinem Virenprogramm ( Kaspersky) wurden keine Bedrohungen gefunden und auch das Programm Malwarebytes hat nichts gemeldet.

Danke schon mal im voraus.
L G Christine
Hier noch die Logfiles von FRST und Malewarebytes

FRST

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-05-2016
durchgeführt von Michael (Administrator) auf MICHAEL-PC (17-05-2016 16:36:15)
Gestartet von F:\
Geladene Profile: Michael (Verfügbare Profile: Michael)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\Greenshot\Greenshot.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\dinotify.exe
(Microsoft Corporation) C:\Windows\System32\drvinst.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13353064 2011-11-14] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096 2011-12-04] (Intel Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [636520 2012-02-07] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [NBKeyScan] => C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1836328 2007-09-20] (Nero AG)
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --keep-alive-for-test --silent-launch --disable-breakpad --force-fieldtrials --load-component-extension="C:\Users\Michael\AppData\Local\Cal (Der Dateneintrag hat 87 mehr Zeichen).
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {76e7b19d-bb8d-11e4-ae4a-e840f2a5895f} - N:\pushinst.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {786ce6de-0512-11e3-ad07-e840f2a5895f} - G:\CMADownloader.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {9c777126-bbdf-11e1-b45f-e840f2a5895f} - N:\iStudio.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-18\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-05-10]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2693D569-88D2-4141-B139-71345EE27F7C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{32089C04-5402-471A-8AD9-45D4E55B3F2C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
URLSearchHook: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 - (Kein Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - Keine Datei
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> DefaultScope {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {0BB22738-6655-41B3-AD3D-2249E68B4AE5} URL = hxxp://ask-tb.com/web?p2=%5EB9P%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.4.0.1044&o=Y10004&tpid=SLS-RG&apn_uid=B21BA7AF-6039-4478-A1AF-5DA90082AAFB&apn_ptnrs=%5EB9P&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=ff_23.0&doi=2013-09-14&trgb=ALL&q={searchTerms}&psv=
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {CC477977-008A-4ACF-8072-0D254CAF4BCF} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=de&q={searchTerms}&gu=a687d67f45114db1b6a543f0e3757c48&tu=10GX0006e1B000c&sku=&tstsId=&ver=&&r=758
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll => Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
BHO-x32: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll Keine Datei
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zdmdsnjr.default-1462906790577
FF Homepage: hxxp://www.google.de/
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @checkpoint.com/FFApi -> C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll [Keine Datei]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-2068546327-3239201214-720453017-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Michael\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2013-09-02] (Citrix Online)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2014-10-27]
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-02-29]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\my.cfg [2015-03-25] <==== ACHTUNG

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=A211DE739&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kaspersky Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-12]
CHR Extension: (SiteAdvisor) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-07-19]
CHR Extension: (ggnjbdfgigejghknieofeahaknkjafim) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggnjbdfgigejghknieofeahaknkjafim [2015-04-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR Extension: (pnaiinchjaonopoejhknmgjingcnaloc) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnaiinchjaonopoejhknmgjingcnaloc [2015-04-06]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - <kein Path/update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0111981418581066mcinstcleanup; C:\Users\Michael\AppData\Local\Temp\011198~1.EXE [851136 2014-08-08] (McAfee, Inc.)
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2016-01-12] (Kaspersky Lab ZAO)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S2 MOBCleanup; C:\Users\Michael\AppData\Local\Temp\MOBCleanup.exe [294480 2012-09-10] (McAfee, Inc.)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-10-23] (Nero AG)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\McSACore.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-31] (AVAST Software)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [192000 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
S3 HDJAsioK; C:\Windows\System32\Drivers\HDJAsioK.sys [261632 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
S3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [240640 2011-03-15] (© Guillemot R&D, 2011. All rights reserved.) [Datei ist nicht signiert]
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2012-01-09] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-12] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-12] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [934808 2016-02-29] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
S3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-12] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-17] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
S3 cpuz134; \??\C:\Users\Michael\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
S3 RTL8192su; system32\DRIVERS\RTL8192su.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-17 16:35 - 2016-05-17 16:36 - 00000000 ____D C:\FRST
2016-05-13 19:01 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-13 19:00 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-13 19:00 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-13 19:00 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-13 19:00 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-13 19:00 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-13 19:00 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-13 19:00 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-13 19:00 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-13 19:00 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-13 19:00 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-13 19:00 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-13 19:00 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-13 19:00 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-13 19:00 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-13 19:00 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-13 19:00 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-10 20:41 - 2016-05-17 16:15 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-10 20:41 - 2016-05-10 20:55 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-10 18:40 - 2016-05-10 21:14 - 00000000 ____D C:\Users\Michael\Desktop\Alte Firefox-Daten

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-17 16:32 - 2014-12-14 20:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-05-17 16:30 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-17 16:30 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-17 16:18 - 2012-04-20 01:00 - 00703432 _____ C:\Windows\system32\perfh007.dat
2016-05-17 16:18 - 2012-04-20 01:00 - 00150814 _____ C:\Windows\system32\perfc007.dat
2016-05-17 16:18 - 2009-07-14 07:13 - 01631124 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-17 16:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-17 16:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-17 16:01 - 2009-07-14 06:45 - 00409832 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-17 15:59 - 2014-12-15 04:20 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-17 15:59 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-13 19:16 - 2013-08-12 22:28 - 00000000 ____D C:\Windows\system32\MRT
2016-05-13 19:11 - 2012-08-27 11:39 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-13 19:08 - 2012-06-16 23:10 - 00000000 ____D C:\Users\Michael
2016-05-13 18:47 - 2012-07-03 10:37 - 00000000 ____D C:\Users\Michael\Documents\UseNeXT
2016-05-10 20:56 - 2012-06-19 20:27 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001376 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2016-05-10 20:56 - 2012-03-06 12:53 - 00001460 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-05-10 20:56 - 2012-03-06 12:46 - 00002488 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001330 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-10 20:56 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-10 20:55 - 2016-01-12 20:13 - 00002221 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-05-10 20:55 - 2016-01-12 20:10 - 00002383 _____ C:\Users\Michael\Desktop\Sicherer Zahlungsverkehr.lnk
2016-05-10 20:55 - 2014-04-13 16:26 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT by Tangysoft.lnk
2016-05-10 20:55 - 2014-02-13 12:50 - 00002019 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2016-05-10 20:55 - 2014-02-13 12:43 - 00002336 _____ C:\Users\Public\Desktop\Canon iP7200 series Online-Handbuch.lnk
2016-05-10 20:55 - 2013-04-23 21:03 - 00000973 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-05-10 20:55 - 2012-09-07 20:16 - 00002710 _____ C:\Users\Michael\Desktop\Nero Burning ROM.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002761 _____ C:\Users\Public\Desktop\Nero StartSmart.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002641 _____ C:\Users\Public\Desktop\Nero Home.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003213 _____ C:\Users\Michael\Desktop\Microsoft Outlook 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003029 _____ C:\Users\Michael\Desktop\Microsoft Excel 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003011 _____ C:\Users\Michael\Desktop\Microsoft Word 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00002963 _____ C:\Users\Michael\Desktop\Microsoft OneNote 2010.lnk
2016-05-10 20:55 - 2012-07-03 10:37 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT.lnk
2016-05-10 20:55 - 2012-06-28 14:47 - 00001099 _____ C:\Users\Public\Desktop\AnyDVD.lnk
2016-05-10 20:55 - 2012-06-28 14:36 - 00001197 _____ C:\Users\Public\Desktop\CloneDVD2.lnk
2016-05-10 20:55 - 2012-06-19 20:27 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-10 20:55 - 2012-06-16 23:12 - 00001425 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-10 20:55 - 2012-06-16 23:11 - 00001668 _____ C:\Users\Public\Desktop\Online kaufen.lnk
2016-05-10 20:55 - 2012-06-16 23:10 - 00001988 _____ C:\Users\Public\Desktop\Eurosport Player.lnk
2016-05-10 20:55 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-10 20:55 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-10 20:54 - 2012-04-20 00:58 - 00000000 ____D C:\Windows\NAPP_Dism_Log
2016-05-10 20:52 - 2014-11-09 21:19 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2016-05-10 20:52 - 2013-09-14 13:22 - 00000000 ____D C:\ProgramData\APN
2016-05-10 20:52 - 2012-09-22 17:02 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-05-10 20:28 - 2015-04-03 02:36 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2016-05-10 19:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 18:01 - 2013-08-15 10:57 - 00000000 ___HD C:\Windows\system32\CanonIJ Uninstaller Information
2016-05-10 18:00 - 2013-11-10 18:05 - 00000000 ___HD C:\ProgramData\CanonIJScan
2016-05-10 18:00 - 2013-10-29 18:04 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Canon
2016-05-10 18:00 - 2013-03-21 19:59 - 00000000 ____D C:\Program Files (x86)\Google
2016-05-10 17:49 - 2012-09-01 16:30 - 00000000 ____D C:\Windows\Minidump
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-08 23:27 - 2012-07-03 10:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\UseNeXT
2016-04-24 21:21 - 2012-09-14 20:52 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-24 20:42 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-11-17 01:17 - 2014-11-17 01:17 - 6000640 _____ () C:\Program Files (x86)\GUTABAB.tmp
2012-06-28 14:48 - 2016-03-26 20:06 - 0000083 ___SH () C:\ProgramData\.zreglib
2012-03-06 13:12 - 2012-04-20 21:41 - 0002472 _____ () C:\ProgramData\clear.fiSDK20.log
2012-03-06 13:13 - 2015-02-23 21:35 - 0000032 _____ () C:\ProgramData\PS.log

Einige Dateien in TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\0111981418581066mcinst.exe
C:\Users\Michael\AppData\Local\Temp\clearfiSetup.exe
C:\Users\Michael\AppData\Local\Temp\MOBCleanup.exe
C:\Users\Michael\AppData\Local\Temp\MozyUninstaller.exe
C:\Users\Michael\AppData\Local\Temp\ReimageExpressSetup.exe
C:\Users\Michael\AppData\Local\Temp\sqlite3.exe
C:\Users\Michael\AppData\Local\Temp\uninstall.exe
C:\Users\Michael\AppData\Local\Temp\vlc-2.2.1-win32.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-08 13:27

==================== Ende von FRST.txt ============================
Addition.txt
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Michael (2016-05-17 16:36:32)
Gestartet von F:\
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-16 21:10:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2068546327-3239201214-720453017-500 - Administrator - Disabled)
Gast (S-1-5-21-2068546327-3239201214-720453017-501 - Limited - Disabled)
Michael (S-1-5-21-2068546327-3239201214-720453017-1000 - Administrator - Enabled) => C:\Users\Michael

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3507 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3506 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3501 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.2090 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{682EBE5A-58A4-37ED-7D1B-5AB6182BF8D5}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 7.6.4.0 - SlySoft)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM-x32\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
CD-LabelPrint (HKLM-x32\...\MediaNavigation.CDLabelPrint) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Greenshot (HKLM-x32\...\{B74739A6-A61B-4B1E-B7C6-EE384C19D80A}) (Version: 0.8.0 - BMW Package Factory)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3510 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.0.199 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 8 (HKLM-x32\...\{D3AAAEA9-9A0C-4568-8E9D-073497291031}) (Version: 8.10.132 - Nero AG)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6505 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version:  - Tangysoft Ltd.)
VCRedistSetup (x32 Version: 1.0.0 - Nero AG) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )
ZoneAlarm Antivirus (x32 Version: 10.2.078.000 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version:  - Check Point Software Technologies)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {30294643-79B6-47ED-A65B-908FA1715F5C} - \Call Component -> Keine Datei <==== ACHTUNG
Task: {832998F8-5251-47AE-A9BA-BF4F1FF7385F} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {B0CC68A3-F3CD-4368-960D-92B654A9B436} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-03-25] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-12 07:52 - 2010-07-12 07:52 - 00548864 _____ () C:\Program Files (x86)\Greenshot\Greenshot.exe
2012-02-07 04:17 - 2012-02-07 04:17 - 00636520 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-12 07:52 - 2010-07-12 07:52 - 00028672 _____ () C:\Program Files (x86)\Greenshot\GreenshotPlugin.dll
2012-02-07 04:18 - 2012-02-07 04:18 - 00151656 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2012-04-20 21:31 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-04-20 21:33 - 2012-02-07 11:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E8C12FFF-82BA-4B3F-B30D-20D6A3E62D8B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6AF4AFF7-514A-4AAA-A62D-8BA3FD8C5D25}] => (Allow) LPort=2869
FirewallRules: [{EF8A74DA-43FE-4184-84F7-13A0F315DC24}] => (Allow) LPort=1900
FirewallRules: [{BE33CCDB-CFE7-472E-BB99-A0B2A6BB5036}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{B7FE3F04-A6B2-4EA3-B691-B660F68065DD}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{95F24661-795B-439F-9DC1-156829B78CB8}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{DC20DAA6-6F51-4854-A6C4-32E5388556F1}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{EE621363-DB39-40C9-ADC8-DEEE1E760E7F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{AC12B6E7-B327-4CC3-8E4B-DBB8F94D6882}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{654E40B1-CE68-438A-BB3C-8900ABC11112}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{5D3B3AEE-3789-45E0-8003-FBE72CDFE36B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{0D5C3EBB-4665-4BAB-ABEB-41018C58E893}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{61B051FF-6108-42D2-B135-CE500FCE543B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{2F5419D5-CD3C-4867-B22D-5B2A07CF7E2D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\PlayMovie.exe
FirewallRules: [{9D9B7BA2-C562-4536-8D34-82ED9AEE4DE5}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{17FD1B51-5F81-4E6E-A3E7-C6215061F721}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{A5F7685F-A676-496B-8F58-E88635217872}] => (Allow) LPort=1542
FirewallRules: [{F3877FDE-70B4-45DC-9D7B-9DAD1C974D8E}] => (Allow) LPort=1542
FirewallRules: [{73050792-DDDD-4164-8422-98D59C15E0F8}] => (Allow) LPort=53
FirewallRules: [{CB638BEC-0ABC-4CA6-9E91-D9F1D3E72C04}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{914E0436-84BE-40AF-A340-57BA13834471}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{F69C7FE4-D77C-4545-9E29-D73AD98439F1}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{2C9B3552-FE27-420D-B9B4-5A37ADF16F3C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EB3FDDA-B548-4EED-BBAD-E16BEC4B941C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

01-05-2016 20:49:57 Windows-Sicherung
08-05-2016 11:54:11 Windows Update
08-05-2016 19:00:31 Windows-Sicherung
08-05-2016 23:36:39 Windows Update
13-05-2016 18:58:25 Windows Update
13-05-2016 19:09:23 Windows Update
17-05-2016 16:27:11 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/17/2016 04:15:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/17/2016 04:14:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x006400c4
ID des fehlerhaften Prozesses: 0x6c0
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/17/2016 04:07:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/17/2016 04:07:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b800c4
ID des fehlerhaften Prozesses: 0x6d4
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/17/2016 04:02:29 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/17/2016 04:02:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x009400c4
ID des fehlerhaften Prozesses: 0x6c4
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/13/2016 06:24:22 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/13/2016 06:23:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001c00c4
ID des fehlerhaften Prozesses: 0x704
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/13/2016 06:20:46 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (05/13/2016 06:20:46 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


Systemfehler:
=============
Error: (05/17/2016 04:36:35 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (05/17/2016 04:36:35 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (05/17/2016 04:36:34 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (05/17/2016 04:36:34 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (05/17/2016 04:36:33 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (05/17/2016 04:14:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Application Installer Cleanup (0111981418581066)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/17/2016 04:14:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/17/2016 04:07:10 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Application Installer Cleanup (0111981418581066)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/17/2016 04:07:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/17/2016 04:02:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Application Installer Cleanup (0111981418581066)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-02-17 15:49:10.703
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-17 15:49:10.684
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.936
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8140.59 MB
Verfügbarer physikalischer RAM: 5460.64 MB
Summe virtueller Speicher: 16279.37 MB
Verfügbarer virtueller Speicher: 13105.43 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:455.95 GB) (Free:382.44 GB) NTFS
Drive d: (DATA) (Fixed) (Total:456.46 GB) (Free:256.82 GB) NTFS
Drive f: () (Removable) (Total:7.45 GB) (Free:6.73 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 50E613F3)
Partition 1: (Not Active) - (Size=19 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=456.5 GB) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 7.5 GB) (Disk ID: 9FF97641)
Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0B)

==================== Ende von Addition.txt ==========================
Malwarebytes
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 10.05.2016
Suchlaufzeit: 21:04
Protokolldatei: Logfile.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.05.10.05
Rootkit-Datenbank: v2016.05.06.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Michael

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 313082
Abgelaufene Zeit: 6 Min., 7 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

M-K-D-B 17.05.2016 22:41
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!




Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!






Zukünftig bitte beachten:
Zitat:
Gestartet von F:\
Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\my.cfg [2015-03-25] <==== ACHTUNG
Task: {30294643-79B6-47ED-A65B-908FA1715F5C} - \Call Component -> Keine Datei <==== ACHTUNG
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.








Schritt 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).






Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem Browser? Wenn ja, welcher Browser ist betroffen?






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

Christine_19 20.05.2016 15:59
Hallo Matthias,
erstmal vielen lieben Dank, dass Du dich um mein Problem kümmerst.
Ich habe jetzt alle 4 Schritte genauso durchgeführt, wie Du es erklärt hast.(Kompliment an Dich , das ist sehr deutlich und verständlich aufgeführt!) :dankeschoen:

Mein Rechner funktioniert jetzt bei den Browsern wieder tadellos, soweit ich es feststellen kann.
:taenzer:

Trotzdem, wie gewünscht die angeforderten Dateien

fixlog.txt
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Michael (2016-05-20 15:28:37) Run:1
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\my.cfg [2015-03-25] <==== ACHTUNG
Task: {30294643-79B6-47ED-A65B-908FA1715F5C} - \Call Component -> Keine Datei <==== ACHTUNG
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
       
*****************

Prozess erfolgreich geschlossen.
C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js => erfolgreich verschoben
C:\Program Files (x86)\mozilla firefox\my.cfg => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{30294643-79B6-47ED-A65B-908FA1715F5C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{30294643-79B6-47ED-A65B-908FA1715F5C}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Call Component => Schlüssel nicht gefunden.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 269.9 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:28:42 ====
adwCleaner.txt
Code:
# AdwCleaner v5.117 - Bericht erstellt am 20/05/2016 um 16:16:19
# Aktualisiert am 15/05/2016 von Xplode
# Datenbank : 2016-05-15.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Michael - MICHAEL-PC
# Gestartet von : C:\Users\Michael\Downloads\AdwCleaner_5.117.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst gelöscht : globalUpdate
[-] Dienst gelöscht : globalUpdatem

***** [ Ordner ] *****

[-] Ordner gelöscht : C:\ProgramData\apn
[-] Ordner gelöscht : C:\ProgramData\Babylon
[#] Ordner gelöscht : C:\ProgramData\Application Data\apn
[#] Ordner gelöscht : C:\ProgramData\Application Data\Babylon
[-] Ordner gelöscht : C:\Program Files (x86)\coupons and fun
[-] Ordner gelöscht : C:\Program Files (x86)\globalUpdate
[-] Ordner gelöscht : C:\Program Files (x86)\Radio Canyon
[#] Ordner gelöscht : C:\Program Files (x86)\Radio Canyon
[-] Ordner gelöscht : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect
[-] Ordner gelöscht : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\VNT
[-] Ordner gelöscht : C:\Users\Michael\AppData\Local\globalUpdate
[-] Ordner gelöscht : C:\Users\Michael\AppData\LocalLow\Check Point Software Technologies LTD
[-] Ordner gelöscht : C:\Users\Michael\AppData\LocalLow\Radio Canyon
[-] Ordner gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic
[#] Ordner gelöscht : C:\Users\Michael\AppData\LocalLow\Radio Canyon
[-] Ordner gelöscht : C:\Users\Michael\AppData\Roaming\Babylon
[-] Ordner gelöscht : C:\Users\Michael\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
[-] Ordner gelöscht : C:\Users\Michael\AppData\Roaming\OpenCandy
[-] Ordner gelöscht : C:\Users\Michael\AppData\Roaming\RHEng
[-] Ordner gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnaiinchjaonopoejhknmgjingcnaloc
[-] Ordner gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gabecdockfoneeopmgofaobjpgbinpdl

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Windows\Reimage.ini

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe gelöscht : globalUpdateUpdateTaskMachineCore
[-] Geplante Aufgabe gelöscht : globalUpdateUpdateTaskMachineUA
[-] Geplante Aufgabe gelöscht : coupons_and_fun_updating_service
[-] Geplante Aufgabe gelöscht : coupons_and_fun_notification_service
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-1
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-11
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-2
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-4
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-5
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-5_user
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-6
[-] Geplante Aufgabe gelöscht : 7b0349a8-578b-43d7-ac4d-4e33a22538d6-7

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [Radio Canyon-bg.exe]
[-] Schlüssel gelöscht : HKCU\Software\f53dcd8e63eed43
[-] Schlüssel gelöscht : HKLM\SOFTWARE\79e42ee4-ffbe-4316-b807-572a1c422508
[-] Schlüssel gelöscht : HKLM\SOFTWARE\f53dcd8e63eed43
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E45F3E8-2683-4824-A6BE-08108022FB36}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E45F3E8-2683-4824-A6BE-08108022FB36}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Wert gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
[-] Schlüssel gelöscht : HKCU\Software\DataMngr
[-] Schlüssel gelöscht : HKCU\Software\DataMngr_Toolbar
[-] Schlüssel gelöscht : HKCU\Software\GlobalUpdate
[-] Schlüssel gelöscht : HKCU\Software\InstalledBrowserExtensions
[-] Schlüssel gelöscht : HKCU\Software\Reimage
[-] Schlüssel gelöscht : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Schlüssel gelöscht : HKCU\Software\delta
[-] Schlüssel gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
[-] Schlüssel gelöscht : HKCU\Software\AppDataLow\Software\Radio Canyon
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Babylon
[-] Schlüssel gelöscht : HKLM\SOFTWARE\DataMngr
[-] Schlüssel gelöscht : HKLM\SOFTWARE\GlobalUpdate
[-] Schlüssel gelöscht : HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Radio Canyon
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Reimage
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\AskPartnerNetwork
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Check Point Software Technologies LTD
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\CheckPoint\ISW
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\VNT
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\Radio Canyon
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Radio Canyon
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2068546327-3239201214-720453017-1000\Software\SweetIM
[-] Schlüssel gelöscht : HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Radio Canyon
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BB22738-6655-41B3-AD3D-2249E68B4AE5}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2C58CFE1-A25E-4276-8A98-68D9D2A1F392}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CC477977-008A-4ACF-8072-0D254CAF4BCF}

***** [ Internetbrowser ] *****

[-] [C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] gelöscht : softonic
[-] [C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] gelöscht : conduit.search
[-] [C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : bopakagnckmlgajfccecajhnimjiiedh
[-] [C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : gabecdockfoneeopmgofaobjpgbinpdl
[-] [C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : pnaiinchjaonopoejhknmgjingcnaloc

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [17403 Bytes] - [20/05/2016 16:16:19]
C:\AdwCleaner\AdwCleaner[S1].txt - [19505 Bytes] - [20/05/2016 16:15:30]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [17551 Bytes] ##########
JRT.txt
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Home Premium x64
Ran by Michael (Administrator) on 20.05.2016 at 16:22:36,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 34

Successfully deleted: C:\Users\Michael\AppData\Local\{07E8283A-472B-47E8-8C07-3CC017521098} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{150599F5-F67C-453A-8034-253BE3BDF0FA} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{157D707F-5E51-425F-B9B4-7F0998A96C68} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{246A6512-1624-4CDE-B547-8E055308EF19} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{2B327920-2825-4283-BBF3-D4733EDBCA27} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{2C08936F-4FF3-4180-A73B-3ECD4884D7A3} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{2E16BE93-F10A-49ED-B0DC-C44D2E58E7DD} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{38206363-FAD3-45A9-A642-36C6F5CB3B7D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{399A784E-7480-4575-BDD3-996FD6E61D87} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{462EC3BC-35A8-49B5-9E5D-FDB916B0A9FB} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{760BD266-6344-47CD-9FD3-2608AC62C051} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{7D464AA3-DF80-4590-9FC9-8FD93B28708D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{9AC0B0AC-3E83-4D84-9B0B-CA0D124BC69C} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{A158CEFA-130C-4C1A-8B5C-98FE78D1C609} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{B3F14AA4-1B5E-4E38-8BAE-76F2BB850A53} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{BB376DA9-7B27-416A-B780-7D20383B13D6} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{C0E6E423-3421-4E4D-8AB9-C1AAFB89AFA5} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CA28FF07-7782-442F-B45F-B509A64CA4C4} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CC5D8E9F-428A-4F9E-B45B-BB3A4D372F65} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{CC933858-69A0-467E-A079-45475955A91D} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{D482A626-3582-4B77-95C7-CFFBA60AEE7A} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{D88AA955-5F8D-4C3A-A647-0B742BCEED7A} (Empty Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\{FB792B86-18E2-4236-B614-0C5930432899} (Empty Folder)
Successfully deleted: C:\Program Files (x86)\GUTABAB.tmp (File)
Successfully deleted: C:\Users\Michael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1GEJMFSB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DACB21IK (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QB72JMCP (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Michael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V4WXS2WL (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1GEJMFSB (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DACB21IK (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QB72JMCP (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V4WXS2WL (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\SysWOW64\shoC2B5.tmp (File)
Successfully deleted: C:\Windows\SysWOW64\shoFEFB.tmp (File)



Registry: 3

Successfully deleted: HKLM\Software\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh (Registry Key)
Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\0111981418581066mcinstcleanup (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.05.2016 at 16:25:07,25
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST.txt
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-05-2016
durchgeführt von Michael (Administrator) auf MICHAEL-PC (20-05-2016 16:31:10)
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13353064 2011-11-14] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096 2011-12-04] (Intel Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [636520 2012-02-07] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [NBKeyScan] => C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1836328 2007-09-20] (Nero AG)
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --keep-alive-for-test --silent-launch --disable-breakpad --force-fieldtrials --load-component-extension="C:\Users\Michael\AppData\Local\Cal (Der Dateneintrag hat 87 mehr Zeichen).
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {76e7b19d-bb8d-11e4-ae4a-e840f2a5895f} - N:\pushinst.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {786ce6de-0512-11e3-ad07-e840f2a5895f} - G:\CMADownloader.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {9c777126-bbdf-11e1-b45f-e840f2a5895f} - N:\iStudio.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-18\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-05-10]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2693D569-88D2-4141-B139-71345EE27F7C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{32089C04-5402-471A-8AD9-45D4E55B3F2C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> DefaultScope {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll => Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll Keine Datei
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zdmdsnjr.default-1462906790577
FF Homepage: hxxp://www.google.de/
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-2068546327-3239201214-720453017-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Michael\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2013-09-02] (Citrix Online)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2014-10-27]
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-02-29]

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=A211DE739&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kaspersky Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-12]
CHR Extension: (SiteAdvisor) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-07-19]
CHR Extension: (ggnjbdfgigejghknieofeahaknkjafim) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggnjbdfgigejghknieofeahaknkjafim [2015-04-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR Extension: () - C:\Users\Michael\AppData\Local\Call Component\Component [2016-05-17]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2016-01-12] (Kaspersky Lab ZAO)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-10-23] (Nero AG)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\McSACore.exe [X]
S2 MOBCleanup; "C:\Users\Michael\AppData\Local\Temp\MOBCleanup.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-31] (AVAST Software)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [192000 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
S3 HDJAsioK; C:\Windows\System32\Drivers\HDJAsioK.sys [261632 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
S3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [240640 2011-03-15] (© Guillemot R&D, 2011. All rights reserved.) [Datei ist nicht signiert]
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2012-01-09] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-12] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-12] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [934808 2016-02-29] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-12] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-20] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
S3 cpuz134; \??\C:\Users\Michael\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
S3 RTL8192su; system32\DRIVERS\RTL8192su.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 16:31 - 2016-05-20 16:31 - 00020248 _____ C:\Users\Michael\Desktop\FRST.txt
2016-05-20 16:25 - 2016-05-20 16:25 - 00004904 _____ C:\Users\Michael\Desktop\JRT.txt
2016-05-20 16:21 - 2016-05-20 16:22 - 00001394 _____ C:\Users\Michael\Desktop\JRT.exe - Verknüpfung.lnk
2016-05-20 16:21 - 2016-05-20 16:21 - 01610816 _____ (Malwarebytes) C:\Users\Michael\Downloads\JRT.exe
2016-05-20 16:18 - 2016-05-20 16:18 - 00017646 _____ C:\Users\Michael\Desktop\AdwCleaner[C1].txt
2016-05-20 16:13 - 2016-05-20 16:16 - 00000000 ____D C:\AdwCleaner
2016-05-20 16:13 - 2016-05-20 16:13 - 00001517 _____ C:\Users\Michael\Desktop\AdwCleaner_5.117.exe - Verknüpfung.lnk
2016-05-20 16:12 - 2016-05-20 16:12 - 03651136 _____ C:\Users\Michael\Downloads\AdwCleaner_5.117.exe
2016-05-20 15:28 - 2016-05-20 15:28 - 00002653 _____ C:\Users\Michael\Desktop\Fixlog.txt
2016-05-20 15:17 - 2016-05-17 16:34 - 02382336 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2016-05-17 17:09 - 2016-05-17 17:09 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038(1).exe
2016-05-17 17:09 - 2016-05-17 17:09 - 00349760 _____ C:\Users\Michael\Downloads\Setup.exe
2016-05-17 17:08 - 2016-05-17 17:08 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038.exe
2016-05-17 17:08 - 2016-05-17 17:08 - 00000051 _____ C:\Users\Michael\AppData\Roaming\pidloc.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 00000004 _____ C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 00000000 ____D C:\Users\Michael\AppData\Local\Call Component
2016-05-17 16:49 - 2016-05-17 16:49 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\3AF04134.sys
2016-05-17 16:48 - 2016-05-20 16:30 - 00000000 ____D C:\Users\Michael\Desktop\1. Scan
2016-05-17 16:35 - 2016-05-20 16:31 - 00000000 ____D C:\FRST
2016-05-13 19:01 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-13 19:00 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-13 19:00 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-13 19:00 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-13 19:00 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-13 19:00 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-13 19:00 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-13 19:00 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-13 19:00 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-13 19:00 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-13 19:00 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-13 19:00 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-13 19:00 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-13 19:00 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-13 19:00 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-13 19:00 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-13 19:00 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-10 20:41 - 2016-05-20 16:18 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-10 20:41 - 2016-05-10 20:55 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-10 18:40 - 2016-05-10 21:14 - 00000000 ____D C:\Users\Michael\Desktop\Alte Firefox-Daten

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 16:25 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-20 16:25 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-20 16:22 - 2012-04-20 01:00 - 00703432 _____ C:\Windows\system32\perfh007.dat
2016-05-20 16:22 - 2012-04-20 01:00 - 00150814 _____ C:\Windows\system32\perfc007.dat
2016-05-20 16:22 - 2009-07-14 07:13 - 01631124 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-20 16:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-20 16:19 - 2014-12-14 20:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-05-20 16:17 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-20 16:16 - 2012-09-01 16:27 - 00000000 ____D C:\Users\Michael\AppData\Roaming\CheckPoint
2016-05-20 15:28 - 2016-01-12 21:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-17 19:04 - 2012-09-01 23:47 - 00000000 ____D C:\Users\Michael\AppData\Local\ElevatedDiagnostics
2016-05-17 19:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-17 17:08 - 2012-09-22 17:02 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-05-17 16:01 - 2009-07-14 06:45 - 00409832 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-17 15:59 - 2014-12-15 04:20 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-17 15:59 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-13 19:16 - 2013-08-12 22:28 - 00000000 ____D C:\Windows\system32\MRT
2016-05-13 19:11 - 2012-08-27 11:39 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-13 19:08 - 2012-06-16 23:10 - 00000000 ____D C:\Users\Michael
2016-05-13 18:47 - 2012-07-03 10:37 - 00000000 ____D C:\Users\Michael\Documents\UseNeXT
2016-05-10 20:56 - 2012-06-19 20:27 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001376 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2016-05-10 20:56 - 2012-03-06 12:53 - 00001460 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-05-10 20:56 - 2012-03-06 12:46 - 00002488 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001330 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-10 20:56 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-10 20:55 - 2016-01-12 20:13 - 00002221 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-05-10 20:55 - 2016-01-12 20:10 - 00002383 _____ C:\Users\Michael\Desktop\Sicherer Zahlungsverkehr.lnk
2016-05-10 20:55 - 2014-04-13 16:26 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT by Tangysoft.lnk
2016-05-10 20:55 - 2014-02-13 12:50 - 00002019 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2016-05-10 20:55 - 2014-02-13 12:43 - 00002336 _____ C:\Users\Public\Desktop\Canon iP7200 series Online-Handbuch.lnk
2016-05-10 20:55 - 2013-04-23 21:03 - 00000973 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-05-10 20:55 - 2012-09-07 20:16 - 00002710 _____ C:\Users\Michael\Desktop\Nero Burning ROM.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002761 _____ C:\Users\Public\Desktop\Nero StartSmart.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002641 _____ C:\Users\Public\Desktop\Nero Home.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003213 _____ C:\Users\Michael\Desktop\Microsoft Outlook 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003029 _____ C:\Users\Michael\Desktop\Microsoft Excel 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003011 _____ C:\Users\Michael\Desktop\Microsoft Word 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00002963 _____ C:\Users\Michael\Desktop\Microsoft OneNote 2010.lnk
2016-05-10 20:55 - 2012-07-03 10:37 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT.lnk
2016-05-10 20:55 - 2012-06-28 14:47 - 00001099 _____ C:\Users\Public\Desktop\AnyDVD.lnk
2016-05-10 20:55 - 2012-06-28 14:36 - 00001197 _____ C:\Users\Public\Desktop\CloneDVD2.lnk
2016-05-10 20:55 - 2012-06-19 20:27 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-10 20:55 - 2012-06-16 23:12 - 00001425 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-10 20:55 - 2012-06-16 23:11 - 00001668 _____ C:\Users\Public\Desktop\Online kaufen.lnk
2016-05-10 20:55 - 2012-06-16 23:10 - 00001988 _____ C:\Users\Public\Desktop\Eurosport Player.lnk
2016-05-10 20:55 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-10 20:55 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-10 20:54 - 2012-04-20 00:58 - 00000000 ____D C:\Windows\NAPP_Dism_Log
2016-05-10 20:28 - 2015-04-03 02:36 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2016-05-10 19:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 18:01 - 2013-08-15 10:57 - 00000000 ___HD C:\Windows\system32\CanonIJ Uninstaller Information
2016-05-10 18:00 - 2013-11-10 18:05 - 00000000 ___HD C:\ProgramData\CanonIJScan
2016-05-10 18:00 - 2013-10-29 18:04 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Canon
2016-05-10 18:00 - 2013-03-21 19:59 - 00000000 ____D C:\Program Files (x86)\Google
2016-05-10 17:49 - 2012-09-01 16:30 - 00000000 ____D C:\Windows\Minidump
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-08 23:27 - 2012-07-03 10:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\UseNeXT
2016-04-24 21:21 - 2012-09-14 20:52 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-24 20:42 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-05-17 17:08 - 2016-05-17 17:08 - 0000004 _____ () C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 0000051 _____ () C:\Users\Michael\AppData\Roaming\pidloc.txt
2012-06-28 14:48 - 2016-03-26 20:06 - 0000083 ___SH () C:\ProgramData\.zreglib
2012-03-06 13:12 - 2012-04-20 21:41 - 0002472 _____ () C:\ProgramData\clear.fiSDK20.log
2012-03-06 13:13 - 2015-02-23 21:35 - 0000032 _____ () C:\ProgramData\PS.log

Einige Dateien in TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\libeay32.dll
C:\Users\Michael\AppData\Local\Temp\msvcr120.dll
C:\Users\Michael\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-20 16:00

==================== Ende von FRST.txt ============================
Addition.txt
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Michael (2016-05-20 16:31:28)
Gestartet von C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-16 21:10:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2068546327-3239201214-720453017-500 - Administrator - Disabled)
Gast (S-1-5-21-2068546327-3239201214-720453017-501 - Limited - Disabled)
Michael (S-1-5-21-2068546327-3239201214-720453017-1000 - Administrator - Enabled) => C:\Users\Michael

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Disabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Disabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3507 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3506 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.2090 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{682EBE5A-58A4-37ED-7D1B-5AB6182BF8D5}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 7.6.4.0 - SlySoft)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM-x32\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
CD-LabelPrint (HKLM-x32\...\MediaNavigation.CDLabelPrint) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Greenshot (HKLM-x32\...\{B74739A6-A61B-4B1E-B7C6-EE384C19D80A}) (Version: 0.8.0 - BMW Package Factory)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3510 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.0.199 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 8 (HKLM-x32\...\{D3AAAEA9-9A0C-4568-8E9D-073497291031}) (Version: 8.10.132 - Nero AG)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6505 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version:  - Tangysoft Ltd.)
VCRedistSetup (x32 Version: 1.0.0 - Nero AG) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )
ZoneAlarm Antivirus (x32 Version: 10.2.078.000 - Check Point Software Technologies Ltd.) Hidden
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {832998F8-5251-47AE-A9BA-BF4F1FF7385F} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {B0CC68A3-F3CD-4368-960D-92B654A9B436} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-03-25] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-09-22 17:02 - 2008-06-20 00:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2016-05-17 16:55 - 2016-05-17 16:55 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\5a8eeeddc97028a9f94d0518c22f4c2c\IsdiInterop.ni.dll
2012-04-20 21:31 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-04-20 21:33 - 2012-02-07 11:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E8C12FFF-82BA-4B3F-B30D-20D6A3E62D8B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6AF4AFF7-514A-4AAA-A62D-8BA3FD8C5D25}] => (Allow) LPort=2869
FirewallRules: [{EF8A74DA-43FE-4184-84F7-13A0F315DC24}] => (Allow) LPort=1900
FirewallRules: [{BE33CCDB-CFE7-472E-BB99-A0B2A6BB5036}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{B7FE3F04-A6B2-4EA3-B691-B660F68065DD}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{95F24661-795B-439F-9DC1-156829B78CB8}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{DC20DAA6-6F51-4854-A6C4-32E5388556F1}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{EE621363-DB39-40C9-ADC8-DEEE1E760E7F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{AC12B6E7-B327-4CC3-8E4B-DBB8F94D6882}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{654E40B1-CE68-438A-BB3C-8900ABC11112}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{5D3B3AEE-3789-45E0-8003-FBE72CDFE36B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{0D5C3EBB-4665-4BAB-ABEB-41018C58E893}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{61B051FF-6108-42D2-B135-CE500FCE543B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{2F5419D5-CD3C-4867-B22D-5B2A07CF7E2D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\PlayMovie.exe
FirewallRules: [{9D9B7BA2-C562-4536-8D34-82ED9AEE4DE5}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{17FD1B51-5F81-4E6E-A3E7-C6215061F721}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{A5F7685F-A676-496B-8F58-E88635217872}] => (Allow) LPort=1542
FirewallRules: [{F3877FDE-70B4-45DC-9D7B-9DAD1C974D8E}] => (Allow) LPort=1542
FirewallRules: [{73050792-DDDD-4164-8422-98D59C15E0F8}] => (Allow) LPort=53
FirewallRules: [{CB638BEC-0ABC-4CA6-9E91-D9F1D3E72C04}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{914E0436-84BE-40AF-A340-57BA13834471}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{F69C7FE4-D77C-4545-9E29-D73AD98439F1}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{2C9B3552-FE27-420D-B9B4-5A37ADF16F3C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EB3FDDA-B548-4EED-BBAD-E16BEC4B941C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

17-05-2016 16:27:11 Windows Update
20-05-2016 15:04:10 Windows-Sicherung
20-05-2016 16:22:39 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/20/2016 04:19:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 03:31:34 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 03:22:19 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 03:21:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005f00c4
ID des fehlerhaften Prozesses: 0x6f8
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/20/2016 03:04:17 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.

Error: (05/20/2016 02:55:40 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 02:54:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00c400c4
ID des fehlerhaften Prozesses: 0x6d4
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/17/2016 04:15:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/17/2016 04:14:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 011198~1.EXE, Version: 8.6.154.0, Zeitstempel: 0x53e5162a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x006400c4
ID des fehlerhaften Prozesses: 0x6c0
Startzeit der fehlerhaften Anwendung: 0x011198~1.EXE0
Pfad der fehlerhaften Anwendung: 011198~1.EXE1
Pfad des fehlerhaften Moduls: 011198~1.EXE2
Berichtskennung: 011198~1.EXE3

Error: (05/17/2016 04:07:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (05/20/2016 04:17:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MOBCleanup" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/20/2016 04:17:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/20/2016 04:16:48 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (05/20/2016 04:16:19 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NMIndexingService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Application Virtualization Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 04:16:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2015-02-17 15:49:10.703
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-17 15:49:10.684
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.936
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 8140.59 MB
Verfügbarer physikalischer RAM: 6187.46 MB
Summe virtueller Speicher: 16279.37 MB
Verfügbarer virtueller Speicher: 14070 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:455.95 GB) (Free:381.9 GB) NTFS
Drive d: (DATA) (Fixed) (Total:456.46 GB) (Free:254.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 50E613F3)
Partition 1: (Not Active) - (Size=19 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=456.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Bin gespannt auf Deine Antwort und nochmals

:dankeschoen: :dankeschoen: :dankeschoen:

M-K-D-B 20.05.2016 22:45
Servus,


gut gemacht. :daumenhoc


So geht es weiter:




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
CHR Extension: () - C:\Users\Michael\AppData\Local\Call Component\Component [2016-05-17]
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
S2 MOBCleanup; "C:\Users\Michael\AppData\Local\Temp\MOBCleanup.exe" [X]
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :regfind
    globalUpdate
    Babylon
    Radio Canyon
    SearchProtect
    Check Point Software Technologies LTD
    Softonic
    OpenCandy
    DataMngr
    Crossrider
    conduit
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.








Schritt 3
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST.

Christine_19 21.05.2016 20:36
Hallo Matthias,

erstmal vielen lieben Dank für Deine schnelle Antwort.

Hier die angeforderten Logfiles, allerdings in mehreren Posts aufgeteilt.
Teil 1

FRST fix:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Michael (2016-05-21 16:59:36) Run:3
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
CHR Extension: () - C:\Users\Michael\AppData\Local\Call Component\Component [2016-05-17]
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
S2 MOBCleanup; "C:\Users\Michael\AppData\Local\Temp\MOBCleanup.exe" [X]
RemoveProxy:
CMD: ipconfig /flushdns
*****************

Prozess erfolgreich geschlossen.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => Schlüssel nicht gefunden.
HKCR\CLSID\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} => Schlüssel nicht gefunden.
HKCR\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} => Schlüssel nicht gefunden.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB} => Wert nicht gefunden.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92} => Wert nicht gefunden.
C:\Users\Michael\AppData\Local\Call Component\Component => nicht gefunden
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf => Schlüssel nicht gefunden.
MOBCleanup => Dienst nicht gefunden.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========



Das System musste neu gestartet werden.

==== Ende von Fixlog 16:59:38 ====
FRST
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-05-2016
durchgeführt von Michael (Administrator) auf MICHAEL-PC (21-05-2016 17:13:28)
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\Greenshot\Greenshot.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13353064 2011-11-14] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096 2011-12-04] (Intel Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [636520 2012-02-07] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [NBKeyScan] => C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1836328 2007-09-20] (Nero AG)
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --keep-alive-for-test --silent-launch --disable-breakpad --force-fieldtrials --load-component-extension="C:\Users\Michael\AppData\Local\Cal (Der Dateneintrag hat 87 mehr Zeichen).
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {76e7b19d-bb8d-11e4-ae4a-e840f2a5895f} - N:\pushinst.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {786ce6de-0512-11e3-ad07-e840f2a5895f} - G:\CMADownloader.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {9c777126-bbdf-11e1-b45f-e840f2a5895f} - N:\iStudio.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-18\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-05-10]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2693D569-88D2-4141-B139-71345EE27F7C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{32089C04-5402-471A-8AD9-45D4E55B3F2C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> DefaultScope {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll => Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll Keine Datei
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zdmdsnjr.default-1462906790577
FF Homepage: hxxp://www.google.de/
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-2068546327-3239201214-720453017-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Michael\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2013-09-02] (Citrix Online)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2014-10-27]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-02-29]

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=A211DE739&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kaspersky Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-12]
CHR Extension: (SiteAdvisor) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-07-19]
CHR Extension: (ggnjbdfgigejghknieofeahaknkjafim) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggnjbdfgigejghknieofeahaknkjafim [2015-04-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2016-01-12] (Kaspersky Lab ZAO)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-10-23] (Nero AG)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\McSACore.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-31] (AVAST Software)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [192000 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
S3 HDJAsioK; C:\Windows\System32\Drivers\HDJAsioK.sys [261632 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
S3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [240640 2011-03-15] (© Guillemot R&D, 2011. All rights reserved.) [Datei ist nicht signiert]
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2012-01-09] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-12] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-12] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [934808 2016-02-29] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-12] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\50DF7A5C.sys [192216 2016-05-21] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
S3 cpuz134; \??\C:\Users\Michael\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
S3 RTL8192su; system32\DRIVERS\RTL8192su.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-21 17:13 - 2016-05-21 17:13 - 00020668 _____ C:\Users\Michael\Desktop\FRST.txt
2016-05-21 17:12 - 2016-05-21 17:12 - 00247748 _____ C:\Users\Michael\Desktop\SystemLook.txt
2016-05-21 17:03 - 2016-05-21 17:06 - 00247746 _____ C:\Users\Michael\Downloads\SystemLook.txt
2016-05-21 17:03 - 2016-05-21 17:03 - 00001068 _____ C:\Users\Michael\Desktop\SystemLook_x64.exe - Verknüpfung.lnk
2016-05-21 17:02 - 2016-05-21 17:02 - 00165376 _____ C:\Users\Michael\Downloads\SystemLook_x64.exe
2016-05-21 16:59 - 2016-05-21 16:59 - 00002892 _____ C:\Users\Michael\Desktop\Fixlog.txt
2016-05-21 16:49 - 2016-05-21 17:01 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\50DF7A5C.sys
2016-05-21 16:13 - 2016-05-21 16:13 - 00000000 ____D C:\Users\Michael\Desktop\Scan 2
2016-05-20 16:21 - 2016-05-20 16:22 - 00001394 _____ C:\Users\Michael\Desktop\JRT.exe - Verknüpfung.lnk
2016-05-20 16:21 - 2016-05-20 16:21 - 01610816 _____ (Malwarebytes) C:\Users\Michael\Downloads\JRT.exe
2016-05-20 16:13 - 2016-05-20 16:16 - 00000000 ____D C:\AdwCleaner
2016-05-20 16:13 - 2016-05-20 16:13 - 00001517 _____ C:\Users\Michael\Desktop\AdwCleaner_5.117.exe - Verknüpfung.lnk
2016-05-20 16:12 - 2016-05-20 16:12 - 03651136 _____ C:\Users\Michael\Downloads\AdwCleaner_5.117.exe
2016-05-20 15:17 - 2016-05-17 16:34 - 02382336 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2016-05-17 17:09 - 2016-05-17 17:09 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038(1).exe
2016-05-17 17:09 - 2016-05-17 17:09 - 00349760 _____ C:\Users\Michael\Downloads\Setup.exe
2016-05-17 17:08 - 2016-05-21 16:14 - 00000000 ____D C:\Users\Michael\AppData\Local\Call Component
2016-05-17 17:08 - 2016-05-17 17:08 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038.exe
2016-05-17 17:08 - 2016-05-17 17:08 - 00000051 _____ C:\Users\Michael\AppData\Roaming\pidloc.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 00000004 _____ C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 16:49 - 2016-05-17 16:49 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\3AF04134.sys
2016-05-17 16:48 - 2016-05-20 16:30 - 00000000 ____D C:\Users\Michael\Desktop\1. Scan
2016-05-17 16:35 - 2016-05-21 17:13 - 00000000 ____D C:\FRST
2016-05-13 19:01 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-13 19:00 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-13 19:00 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-13 19:00 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-13 19:00 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-13 19:00 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-13 19:00 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-13 19:00 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-13 19:00 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-13 19:00 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-13 19:00 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-13 19:00 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-13 19:00 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-13 19:00 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-13 19:00 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-13 19:00 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-13 19:00 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-10 20:41 - 2016-05-21 16:16 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-10 20:41 - 2016-05-10 20:55 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-10 18:40 - 2016-05-10 21:14 - 00000000 ____D C:\Users\Michael\Desktop\Alte Firefox-Daten

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-21 17:08 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-21 17:08 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-21 17:04 - 2012-04-20 01:00 - 00703432 _____ C:\Windows\system32\perfh007.dat
2016-05-21 17:04 - 2012-04-20 01:00 - 00150814 _____ C:\Windows\system32\perfc007.dat
2016-05-21 17:04 - 2009-07-14 07:13 - 01631124 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-21 17:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-21 17:01 - 2014-12-14 20:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-05-21 17:00 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-20 17:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-20 17:18 - 2012-09-01 23:47 - 00000000 ____D C:\Users\Michael\AppData\Local\ElevatedDiagnostics
2016-05-20 16:16 - 2012-09-01 16:27 - 00000000 ____D C:\Users\Michael\AppData\Roaming\CheckPoint
2016-05-20 15:28 - 2016-01-12 21:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-17 19:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-17 17:08 - 2012-09-22 17:02 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-05-17 16:01 - 2009-07-14 06:45 - 00409832 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-17 15:59 - 2014-12-15 04:20 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-17 15:59 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-13 19:16 - 2013-08-12 22:28 - 00000000 ____D C:\Windows\system32\MRT
2016-05-13 19:11 - 2012-08-27 11:39 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-13 19:08 - 2012-06-16 23:10 - 00000000 ____D C:\Users\Michael
2016-05-13 18:47 - 2012-07-03 10:37 - 00000000 ____D C:\Users\Michael\Documents\UseNeXT
2016-05-10 20:56 - 2012-06-19 20:27 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001376 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2016-05-10 20:56 - 2012-03-06 12:53 - 00001460 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-05-10 20:56 - 2012-03-06 12:46 - 00002488 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-10 20:56 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-10 20:55 - 2016-01-12 20:13 - 00002221 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-05-10 20:55 - 2016-01-12 20:10 - 00002383 _____ C:\Users\Michael\Desktop\Sicherer Zahlungsverkehr.lnk
2016-05-10 20:55 - 2014-04-13 16:26 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT by Tangysoft.lnk
2016-05-10 20:55 - 2014-02-13 12:50 - 00002019 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2016-05-10 20:55 - 2014-02-13 12:43 - 00002336 _____ C:\Users\Public\Desktop\Canon iP7200 series Online-Handbuch.lnk
2016-05-10 20:55 - 2013-04-23 21:03 - 00000973 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-05-10 20:55 - 2012-09-07 20:16 - 00002710 _____ C:\Users\Michael\Desktop\Nero Burning ROM.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002761 _____ C:\Users\Public\Desktop\Nero StartSmart.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002641 _____ C:\Users\Public\Desktop\Nero Home.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003213 _____ C:\Users\Michael\Desktop\Microsoft Outlook 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003029 _____ C:\Users\Michael\Desktop\Microsoft Excel 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003011 _____ C:\Users\Michael\Desktop\Microsoft Word 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00002963 _____ C:\Users\Michael\Desktop\Microsoft OneNote 2010.lnk
2016-05-10 20:55 - 2012-07-03 10:37 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT.lnk
2016-05-10 20:55 - 2012-06-28 14:47 - 00001099 _____ C:\Users\Public\Desktop\AnyDVD.lnk
2016-05-10 20:55 - 2012-06-28 14:36 - 00001197 _____ C:\Users\Public\Desktop\CloneDVD2.lnk
2016-05-10 20:55 - 2012-06-19 20:27 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-10 20:55 - 2012-06-16 23:12 - 00001425 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-10 20:55 - 2012-06-16 23:11 - 00001668 _____ C:\Users\Public\Desktop\Online kaufen.lnk
2016-05-10 20:55 - 2012-06-16 23:10 - 00001988 _____ C:\Users\Public\Desktop\Eurosport Player.lnk
2016-05-10 20:55 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-10 20:55 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-10 20:54 - 2012-04-20 00:58 - 00000000 ____D C:\Windows\NAPP_Dism_Log
2016-05-10 20:28 - 2015-04-03 02:36 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2016-05-10 18:01 - 2013-08-15 10:57 - 00000000 ___HD C:\Windows\system32\CanonIJ Uninstaller Information
2016-05-10 18:00 - 2013-11-10 18:05 - 00000000 ___HD C:\ProgramData\CanonIJScan
2016-05-10 18:00 - 2013-10-29 18:04 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Canon
2016-05-10 18:00 - 2013-03-21 19:59 - 00000000 ____D C:\Program Files (x86)\Google
2016-05-10 17:49 - 2012-09-01 16:30 - 00000000 ____D C:\Windows\Minidump
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-08 23:27 - 2012-07-03 10:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\UseNeXT
2016-04-24 21:21 - 2012-09-14 20:52 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-24 20:42 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-05-17 17:08 - 2016-05-17 17:08 - 0000004 _____ () C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 0000051 _____ () C:\Users\Michael\AppData\Roaming\pidloc.txt
2012-06-28 14:48 - 2016-03-26 20:06 - 0000083 ___SH () C:\ProgramData\.zreglib
2012-03-06 13:12 - 2012-04-20 21:41 - 0002472 _____ () C:\ProgramData\clear.fiSDK20.log
2012-03-06 13:13 - 2015-02-23 21:35 - 0000032 _____ () C:\ProgramData\PS.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-20 16:00

==================== Ende von FRST.txt ============================
Addition.txt
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Michael (2016-05-21 17:13:45)
Gestartet von C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-16 21:10:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2068546327-3239201214-720453017-500 - Administrator - Disabled)
Gast (S-1-5-21-2068546327-3239201214-720453017-501 - Limited - Disabled)
Michael (S-1-5-21-2068546327-3239201214-720453017-1000 - Administrator - Enabled) => C:\Users\Michael

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3507 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3506 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.2090 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{682EBE5A-58A4-37ED-7D1B-5AB6182BF8D5}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 7.6.4.0 - SlySoft)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM-x32\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
CD-LabelPrint (HKLM-x32\...\MediaNavigation.CDLabelPrint) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Greenshot (HKLM-x32\...\{B74739A6-A61B-4B1E-B7C6-EE384C19D80A}) (Version: 0.8.0 - BMW Package Factory)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3510 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.0.199 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 8 (HKLM-x32\...\{D3AAAEA9-9A0C-4568-8E9D-073497291031}) (Version: 8.10.132 - Nero AG)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6505 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version:  - Tangysoft Ltd.)
VCRedistSetup (x32 Version: 1.0.0 - Nero AG) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )
ZoneAlarm Antivirus (x32 Version: 10.2.078.000 - Check Point Software Technologies Ltd.) Hidden
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {832998F8-5251-47AE-A9BA-BF4F1FF7385F} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {B0CC68A3-F3CD-4368-960D-92B654A9B436} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-03-25] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-12 07:52 - 2010-07-12 07:52 - 00548864 _____ () C:\Program Files (x86)\Greenshot\Greenshot.exe
2012-02-07 04:17 - 2012-02-07 04:17 - 00636520 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-12 07:52 - 2010-07-12 07:52 - 00028672 _____ () C:\Program Files (x86)\Greenshot\GreenshotPlugin.dll
2012-02-07 04:18 - 2012-02-07 04:18 - 00151656 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2016-05-17 16:55 - 2016-05-17 16:55 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\5a8eeeddc97028a9f94d0518c22f4c2c\IsdiInterop.ni.dll
2012-04-20 21:31 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-04-20 21:33 - 2012-02-07 11:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E8C12FFF-82BA-4B3F-B30D-20D6A3E62D8B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6AF4AFF7-514A-4AAA-A62D-8BA3FD8C5D25}] => (Allow) LPort=2869
FirewallRules: [{EF8A74DA-43FE-4184-84F7-13A0F315DC24}] => (Allow) LPort=1900
FirewallRules: [{BE33CCDB-CFE7-472E-BB99-A0B2A6BB5036}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{B7FE3F04-A6B2-4EA3-B691-B660F68065DD}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{95F24661-795B-439F-9DC1-156829B78CB8}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{DC20DAA6-6F51-4854-A6C4-32E5388556F1}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{EE621363-DB39-40C9-ADC8-DEEE1E760E7F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{AC12B6E7-B327-4CC3-8E4B-DBB8F94D6882}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{654E40B1-CE68-438A-BB3C-8900ABC11112}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{5D3B3AEE-3789-45E0-8003-FBE72CDFE36B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{0D5C3EBB-4665-4BAB-ABEB-41018C58E893}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{61B051FF-6108-42D2-B135-CE500FCE543B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{2F5419D5-CD3C-4867-B22D-5B2A07CF7E2D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\PlayMovie.exe
FirewallRules: [{9D9B7BA2-C562-4536-8D34-82ED9AEE4DE5}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{17FD1B51-5F81-4E6E-A3E7-C6215061F721}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{A5F7685F-A676-496B-8F58-E88635217872}] => (Allow) LPort=1542
FirewallRules: [{F3877FDE-70B4-45DC-9D7B-9DAD1C974D8E}] => (Allow) LPort=1542
FirewallRules: [{73050792-DDDD-4164-8422-98D59C15E0F8}] => (Allow) LPort=53
FirewallRules: [{CB638BEC-0ABC-4CA6-9E91-D9F1D3E72C04}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{914E0436-84BE-40AF-A340-57BA13834471}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{F69C7FE4-D77C-4545-9E29-D73AD98439F1}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{2C9B3552-FE27-420D-B9B4-5A37ADF16F3C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EB3FDDA-B548-4EED-BBAD-E16BEC4B941C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

17-05-2016 16:27:11 Windows Update
20-05-2016 15:04:10 Windows-Sicherung
20-05-2016 16:22:39 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/21/2016 05:02:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 04:17:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 04:11:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 04:09:06 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 04:03:44 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.

Error: (05/21/2016 03:55:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 05:18:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 05:14:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm sidebar.exe, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: c98

Startzeit: 01d1b2aa4765b1e3

Endzeit: 0

Anwendungspfad: C:\Program Files\Windows Sidebar\sidebar.exe

Berichts-ID: 9385572e-1e9d-11e6-bb2f-e840f2a5895f

Error: (05/20/2016 05:14:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/20/2016 04:19:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (05/21/2016 05:00:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Application Virtualization Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NMIndexingService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/21/2016 04:59:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2015-02-17 15:49:10.703
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-17 15:49:10.684
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.936
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 8140.59 MB
Verfügbarer physikalischer RAM: 5880.65 MB
Summe virtueller Speicher: 16279.37 MB
Verfügbarer virtueller Speicher: 13592.2 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:455.95 GB) (Free:381.13 GB) NTFS
Drive d: (DATA) (Fixed) (Total:456.46 GB) (Free:254.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 50E613F3)
Partition 1: (Not Active) - (Size=19 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=456.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
und Teil 2

SystemLook
Leider ist die Datei zu groß. Kann ich sie teilen oder muss ich sie zippen?

Hab aber leider keine Ahnung wie man das macht bzw. hab kein Programm dafür.

Wünsche Dir noch einen schönen Abend :party:

M-K-D-B 21.05.2016 21:37
Zitat:
Zitat von Christine_19 (Beitrag 1586743)
SystemLook
Leider ist die Datei zu groß. Kann ich sie teilen oder muss ich sie zippen?

Hab aber leider keine Ahnung wie man das macht bzw. hab kein Programm dafür.
Rechtsklick auf die Datei Systemlook.txt > Senden an > Zip-komprimierter Ordner

Lade die Systemlook.zip mit deiner nächsten Antwort hier als Anhang hoch.

Christine_19 22.05.2016 11:02
Alles klar, hier die Datei

M-K-D-B 22.05.2016 13:03
Servus,


wir entfernen die letzten Reste und kontrollieren nochmal alles. :)



Hinweis: Der Suchlauf mit ESET kann länger dauern.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Radio Canyon-nv
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068546327-3239201214-720453017-1000\Products\8DA93DDBB7073CC44ABC1A5F1392FF21
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{BDD39AD8-707B-4CC3-A4CB-A1F53129FF12}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655085504}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{103DB4CD-CAF-47BB-A767-3AF2C367B25}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10B4028D-EC74-452B-B61D-AED7261A54BE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{116242FF-7D7D-402A-96CD-438C56D3EC13}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{117B21E-9D5D-4164-AC12-5EEB48703352}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11D0AA37-A5E5-4BEA-BD29-56305022EF83}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12353BC8-2CAE-4252-A154-6ABC1D10E10}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{130F6924-B6C2-4AA5-A2CA-AB8B24EAB2EB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{131A9714-3870-459A-9640-D21A9D9EA78}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{13A662F7-3D6B-4CA2-BD18-830E2C3EE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{14C482BB-B55C-42C0-803-12D2C0FFB4E1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1590DE42-6CAC-45CF-914E-4DD9E53C223B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{173FEBF9-589B-40C2-9BF0-32D89C8E6E79}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{178972FC-F2FD-4E7E-B794-732F2F67888}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1818FA39-1E0D-4BAB-AC6-EB1E5C0F96C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{198F5C66-4590-4F81-AEC3-5E1D4BBDA91B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1991D85E-D7AD-4EF9-BD70-52D6BDEE4EF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1B366D70-2977-41FA-B61E-4C41DED2AFA8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C8D2D17-39B0-4AF4-AD1B-C96D983936C4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1D9ECDA-303E-4A3F-A479-9CCAFA1AAFC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2311EC47-7047-44A4-A83C-F9A56C48CB9C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23A80DA0-CAAC-4A0D-A67F-9ADD82EAAEED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23D2EF0B-8326-4982-9314-FBB23E77DA3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{240D5B2F-F7D5-4E87-841A-322136A56581}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24BB476E-3134-46D7-9DAF-428C2F3F809E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24E1048F-9B83-4AB3-9717-6FF4BED8BF8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28AA56DD-3F08-4AA7-A71A-CE92B2A0D688}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28C203A8-95D0-41FF-A9BF-856F4639AF95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0CF496-589E-43BC-8A4-C7821C5713D6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0F7653-1667-4079-85C4-3FDEEEABFF64}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A7B9A16-60D3-4FE7-A6FF-D4A0ED33338}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CC63A5E-7C35-4DF4-BC5C-4DC38E811248}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D4A69D6-9303-462D-B0EC-87476C707FF6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2EA8EB1E-B2EC-4298-8D45-95479D521E5C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2F006EA8-2845-4EC9-8B6C-6595FAF34DD8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{303B4149-F3E7-4F8E-AEF8-87F1C57C5873}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30FFB0F7-41BA-49DC-8879-2172D2544D25}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3145B78C-8C14-43BD-9B51-2FA31512EFE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{325E5B8F-65D0-4FF1-8C6D-58827F17DD8C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32A4B0-2F84-44DE-B4C6-F0CF5A52A5D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32C871A0-6889-4EC6-9A5A-9662EB4D64D2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{345E5C1B-9D00-4792-B6CC-BEACFBDECDEE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37191146-5B01-424F-B6EC-C8951F591665}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37551476-C1DD-48E0-93A-10C7E1C2A19C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{381E94FA-C5CF-406C-854B-4DF577735B6F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{38DA72FE-C6BF-484A-A446-4BD5121CA728}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3911C873-8DB0-4D2E-8B69-75BD5976C5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3AD04B96-216F-46CC-97C6-2D18A471D2FF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B6DCC49-D62B-433D-AFEE-14724E192246}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CC85E3E-EC62-4DC4-8C3C-A59D9142C3E3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E00FAB6-718B-4EA6-B099-B7D2F0D776C3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E30A029-207E-4620-A27D-32831C3BC54}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E5F9BA8-F4DD-4389-BD8-127ADBBCD4D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3FD67F1F-188-4207-8326-F2D6176FA446}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{427F374D-6FFF-4E8A-955B-96F38C6CE8BF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42F7CA19-4733-45EB-8817-CBB199F1B629}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{436B7538-68F9-448B-9060-28844EC17CE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{43CD3D6F-F417-4C20-B6FE-1870A839FD59}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44A213D-BA4E-4CC0-821B-75CC7119FFB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44E36677-5A2B-4943-B472-6DEB7E4A24C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45393882-3C01-4751-913B-AD1EE65B5BDE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45471AA3-CD9D-4537-AE22-3AC140F5CFE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{454DA640-A186-499C-B523-A46336AC806F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46827A7C-C06D-4E92-AB4A-71A2DB7B605A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46849801-CC41-479E-A178-2B4B51802450}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{48BD8802-BEE8-41E5-BBA2-46D22F27679}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{490FBFF1-392B-4138-B768-7C63CE3BE597}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B1E4B59-F960-4B71-9437-FD37E1ABD33}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CA37144-12B2-4937-94E5-DAF36AFCB0E2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CC0E866-53C4-407F-AAFA-EE69C89DFE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CD01D77-CFFA-44BA-B337-CD3851FF3064}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4D8831D1-4157-44EB-9CFF-9E1ED35DF0D9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EBD1809-A76B-4666-B9D-FE51CF4B76F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4F7762D8-CC8E-45B5-BC78-D55D1C24659C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5127B973-2D66-4578-B270-128B90204B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51467AB2-168F-4CB2-8845-DEFAE148911B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{522F5C3B-DD37-4FF2-A5B4-F45B7471A68C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53401038-C43A-4BF4-92FF-D9AD7CF0D5C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53643197-D892-4632-9B97-166C6174D6A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53661266-DC63-4AC9-B327-B3B7E69A84ED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5394CADF-2A87-4039-BE9B-29DFA758EA5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54264FD1-4C88-4969-BC8B-C44543A4E2E7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54A1E29B-90E8-41AF-9893-477B9DCB3A99}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56293BB6-B340-4779-AC52-C5AB8E6F1DFD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{567864FC-361F-4CEF-98FE-10DC63F8CC80}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56C582F1-DC6F-470D-A86D-C5AB24A23B3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57480B4E-F89E-4129-8A12-F7FD291C5B63}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57960D8B-AC84-4A63-88E4-9774C9FA4DA5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59ECEF6E-1762-4F54-827E-551B2EB43F3B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D3CD24F-A916-49B4-A335-4C2B4A242B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D5B2034-7990-471C-BDCD-D116FD645D95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E7DF4A-1531-45E2-BEBF-F253923C81B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5EC5B984-C817-4AC5-9B44-49CB7D786E0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5FE251F-CF05-4355-B713-2FEE776D4464}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6095B099-C0EF-4D91-B158-99371A9D9A64}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61377122-6F5D-4BCE-8DE9-7714D65BFBA2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{639819E0-A45F-4EA4-AB36-C73DCCBBBFF8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{641C4B37-DCD0-4D2E-8386-F3D6ECD52D0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64B0A6FA-C2B7-43C1-BA81-B97C5B33E29}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B1408-2140-4A12-913E-A88DA32AD54C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6976298A-F6CE-4FEF-B6E4-50D595404541}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A0C5E4F-2CFF-469B-A4A5-AD73EEABA58D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A8D3813-D2E8-470E-8E36-60A261631A39}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6B9D5795-AF4-4C74-BD27-96FA9965EDC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6BBD5B82-9EBD-4F21-9ADC-B53B9A766398}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CD45509-CF7-4C9A-BB80-DEEE7FF9B57B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CFAD087-362-4C7E-BF83-A2BF8DD28D61}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6DEF2B54-DACF-4FC6-B571-F9E9CD34E5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E7DFC4-A1A9-4D30-A1A6-725E41E6A2A0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E86C533-6015-4EDC-84F3-95DE7256014}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F3F8611-57B8-4743-A6FC-E2E9C4C7DEDF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F470C26-8945-4A04-8C7E-2296F48F2FF3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F6B177F-C68-46C5-8B84-78FDD1857B6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F7AFD8C-BBD2-440D-A8FC-9E38B479D89E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{703C78F9-AC9D-46D2-AED1-AF43DA6209F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{729DE8F5-2032-40C4-8AAA-F16463D2855E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{72AD3909-828C-4769-8A23-FD23F8F7F83A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731E8FF-A7EB-418C-841F-C7A6F22D55B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731F3735-CD75-442B-AD33-C618B5AD5DF2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73210B19-10FE-49FB-9EE2-B31B75B5B164}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73D511DE-A417-4885-A475-CCB7E640972F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7419D0A0-604B-450D-8BD0-D5CF4DB64222}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74ADC5D8-82C6-4EA8-841A-2532EE26DC90}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{750ACC85-B540-4A8E-BB43-F898D91925D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7602E4BB-FEAB-4B22-9F73-ECEAD7948EB9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{76892378-FD03-489E-AF77-2790E5EC8B86}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{770CE3CC-AE5F-4FBF-8A2E-74B9673D65}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{773C9011-81F1-4EEA-827A-1A119C72DBB0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{778398D2-849-424E-A18E-B811312FE7A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77EC8A28-4FD7-49ED-9ABF-5258684DFDE0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7978A25-45D3-4B3E-BE22-8A50AADCDF40}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79E9255B-47D3-4124-BEA9-6A78D496582A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A79FDAB-66C5-42E8-A01F-B1771E9D365}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7B3E2898-D27C-4578-B2F4-DDCD8529624}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7BB39D0-979B-4FB2-8D5A-A0EDE32BE8A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C8D5BF0-6EBE-4CF2-88C9-675A6EC38A8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C929D6-FA4E-4FBB-92D6-52812FDB5188}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F6D156D-9A-49E1-85B6-5CCBD248C38E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8117A3D6-2C15-46AC-9A81-8B2C731E34A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8167DEC1-BA0B-47BB-86CF-4C9A9DA922F4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{833FD38F-B8A4-492C-83F0-2B31355EBF1B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8415AE2A-6B3F-4AEB-9131-B94F2E35A028}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8550AAFF-4A8F-4A86-AA19-4773D1133B9B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8599B770-E3D1-4145-A08D-5C76C1BD82C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8720B29D-4091-4311-BDF-DE28897AC0CC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{875A8EB3-D675-4CBA-8617-D9D5744BAFC8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{898DF0FC-DAE5-497C-8D50-571D459924F0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A6063D0-8AAA-45B7-8FF2-5E401D81F86C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8AB95C14-C2A1-4C9E-911D-628AD4D472B0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8BB70F6F-DB49-48CD-8220-B3E65F3572CA}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8CDA12F0-7AD2-46BC-B23A-48124996E8D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8D9D1B40-AA7E-4E6E-8F7B-E663D6ACE32}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FE8096B-FA8-4C00-A171-4D3EBB6CA0FE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91986F6B-7FE1-4E75-B621-E1D7B5D1C7BF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{919F448C-5548-475F-B0F1-EC90176A2CD9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93015AC0-C395-402F-BCBE-ED3FE459D053}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93974CCB-2D36-438D-916C-3E142D2B8143}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{94AFCBC8-43C6-4A21-8F95-BDEB1F6001B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9635F42F-C65-46D1-8235-68184152BEE7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{967BC451-B4F5-45CF-9A43-EC98AE266D45}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{978ACA85-BDB7-4F47-8DB7-67225FDFBE3A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{981D9E57-246B-4516-ABC7-FB2A4A1CE19}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{98B01FDA-3DC9-4701-A73D-522B58B7F224}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99DF04D5-439F-4D47-8C9D-8AE07713BD1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99E95EC5-97FB-42B2-97B6-70ED6F95251}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C442409-19D5-46A7-B6E9-59DE4A848FD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9D402B46-D615-42A6-A5C3-56603F223FF4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9DE4A4EF-FA9C-4A2C-AF49-CF115C24B7B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9EFFDF19-A609-4248-8E1-E3C8D9E7279}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9F90D38C-4330-4D0C-931F-7C4B506DB36}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A176E688-D2D6-4BC9-8A8-1D3FDBAD3F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2613025-3FF3-4215-91B9-2A115CA9D6B5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A4123064-E4BA-47EE-A2A2-9C7368B667}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A53C5B58-F6FE-46DE-927C-CC608CC814C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5D85DD4-E54B-4369-A3BB-C7F961D3CDC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A6A4729B-816-4985-8245-67F4A485A50}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A787E317-3430-4BF9-92A8-5266DCA82A62}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A7C9A6E3-B5CC-40C2-AD44-ECADAF7637A6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A911956D-FF89-4DCC-88C7-B26F72728085}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A989B6ED-58CB-4F83-B2C0-4CCC3FB1495C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA4552B0-A9D4-4C93-B4C3-509E4CEA4A77}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA9BF0C6-9FC8-40B2-B673-5495FFE2A8B7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AACD8993-4CFA-463A-81E2-BE4053623B98}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB08181-D8D8-47A8-A546-367305E6FA2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB3AF42-EEF-4D2B-9187-1BF1DE254}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AE7944FE-1B4F-4A4C-BCC5-7835D46DF6E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFBB6F18-D6D0-440E-B3A4-44BD3FADB2AE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFD8BB28-DACD-4308-8B2F-BFEA924FF5BD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B067CFED-1F7D-48B2-93C8-29DA30B65D46}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0862016-29B0-40E9-83C8-CFA5CBC92E7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B08D18BA-31E-4370-BF1C-30AB7851C82}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B09B9C07-7C53-47F0-83C4-541564D2D85}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0B851AC-5B7A-46EB-B263-2C9FCA59E4B1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B153157B-914E-44DE-917C-B5927460223}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2EA625B-873B-49D1-9524-CD1F8A51CC15}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B30C0528-19A9-4D49-B15A-D2293B8C861}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B421B30E-F43B-41F3-9530-FCCEF7F4177A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B4967A38-239E-493D-AA91-A2195D8FBEFC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B6B8EB0F-7A89-41E7-B623-DF532B2E10C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8153430-DCEE-460A-92D8-BD7719B69C6D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8718629-BEAC-4DFC-A3DC-9780896A2C34}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9639515-D40B-49C5-B1FA-5EE04682C673}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB25D82C-BFDF-402B-ACCE-4E482AE182C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCCC8FCA-A9EC-4F99-BC9A-C66DC525C163}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BE05BBF3-69D-4CFB-8FA5-D8821B9C5E1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BFE6F250-E525-4CF0-9EDF-9D4D1BE1E29E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C015D908-D203-48FA-83BC-C8779FF1A994}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C2C1BD83-8F5C-4420-A7F1-CBF627E467E8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C399E4CF-D8C9-4AA9-9CC1-BE1E9AA31BC5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4DCA8BE-CFB6-406F-A138-9BF7E21599B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4E357EC-ED3B-4903-B62D-BC80C63F5295}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C60525D2-63DF-4A6E-BAF7-3315A4AE1520}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9E30E7F-D7A1-40FE-B66C-8A44EFA4DD95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CB76493A-F011-45C8-BC0-BAA1BB3DE9B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBBF4F20-75C2-4E8A-86A8-841F24E437}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBDB5C07-5D-4101-B427-E976E58D764}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBF1028-868F-4C3D-8BE1-9C485164DED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD6A25B7-2891-47F8-A546-B0B469FFB7F6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8D58E5-1755-41C8-9886-DB595372B4A9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CE39E236-6DC9-4F3F-9833-7EC676E34954}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CF46B2BA-2B8F-4C34-B528-EEF9C46C4DC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D0BEF3A3-92B3-4F19-8810-5716AF17A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D39BD437-72DB-49DD-A3CF-11487CD648AC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D40DDAF4-AC72-4799-9C98-5543446AA511}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D4CDE935-6F0D-4D15-9545-CA8D1CC8337C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D556420E-A799-4DFC-B26E-DEDA3A98E5EF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D569C879-AF2-4AB9-B23E-A7F61223C66C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D63F5C09-6AE5-42B9-9116-7F7D1E78BB73}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7C27412-7862-409C-AD36-2EA677C4A65F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D9CA92A3-C52C-494B-A665-BCD2BD9DE3E4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBF06CB6-53C4-437E-A8C8-D841EDB7884}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DC6B0672-DFB-4A37-A77E-EB5925C2E42}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD68E3D4-DBED-4E76-8D7E-DD82238C51C6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DED79F97-E584-4C30-BD95-E1EB32EBC4A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DF3C9D14-8CBE-4D62-8AC-4EBC306D3F98}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E04BD341-E529-480C-A759-320BF287CA7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0AC5A71-57DC-48C8-BD51-1E725DDD253}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D8FAA4-3CCB-4A19-9E6B-EC57D4B6897}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E219B5B2-39-47C2-93C1-8769A25145}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E235E5B5-AB96-46E0-A050-3B4FC28EE4BB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E26E3176-D843-436C-A537-C1ABF82A675F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E273B20C-5D38-4B11-8E57-85BEBAB12E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E32BA62C-3C44-46EC-BE52-F6517081BFE3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E373592C-1A4C-43CB-9131-0704D16BFC6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E489DC9B-D172-47A0-AEAD-86C7FB9ACDF7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4C3E3A8-1111-4384-BE8D-8B99738C186}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5F0A516-2B7C-45CD-A873-5E92D31E82AB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E88FD6A9-1E0E-4945-A174-F4706B27A3FD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E8DAEB92-52AE-4C25-A3EE-5DC03072EEB9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EA687A75-CDD7-4B73-9FB4-5789E121CF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE1AE37-F1B1-47F0-9DD9-D8E3A0FE4D38}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE5B007-527A-439C-BE42-10235BC7399}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC35085-2331-4197-A447-F944CD20A7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ECAA5DF6-D809-473C-816B-E913DD2E47F0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED40EDF-5259-463A-89AF-1263BB43DD36}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE2A4C46-9B2D-4325-A149-6588DAFE9786}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE3F2EDA-E301-44DB-B516-22F0AC21A33B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F1BCEE34-F803-4021-8399-40EB2EFCCF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F20BF6D1-E614-4012-948D-EFAEC969AFA0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F29C56FB-E7EF-4754-8B3E-BCAA8FEBA24}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2D5D4F6-3EBF-431E-9E2F-34E0A2FC94B5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2F327A8-FFB8-40E6-B02-136E22287D68}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F4499BCE-D52-4496-B289-2890DE1A509E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F58258C-9D90-44EF-824D-D9E3D2C8D522}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F61AD7E8-7B7C-4433-867A-6E59E73DD62}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F886294E-4D9B-4484-BEE2-758E7CA752EA}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F88743B1-FDE3-4E4E-82B5-7AE866D046A2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8C27990-207D-4C77-8D84-242C277E220}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8F9FE0F-C219-4E6C-8C2F-377F94CFE16}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9796499-A6C6-4303-ACF2-558879569CB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA339EC4-B96D-4C6A-9519-26ED3796DE57}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA9FCE-46A5-4FA2-9027-2FC4E45BA2E9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB132788-2833-4DE8-9EC3-3D8DB0CED153}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB902725-65B5-4D34-BB72-B993BAC16C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF24998-45CC-43F7-9B1E-E956E7AAA647}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDB9164C-277F-407B-8BCD-925BA943085}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFCAC4FC-E3B1-436D-8582-D67828C719F8}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von HitmanPro,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

Christine_19 22.05.2016 15:15
Hallo,

hier die Logdatein von den gestellten Aufgaben Teil1

FRST-Fix
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:22-05-2016
durchgeführt von Michael (2016-05-22 14:10:26) Run:4
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Radio Canyon-nv
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068546327-3239201214-720453017-1000\Products\8DA93DDBB7073CC44ABC1A5F1392FF21
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{BDD39AD8-707B-4CC3-A4CB-A1F53129FF12}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655085504}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{103DB4CD-CAF-47BB-A767-3AF2C367B25}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10B4028D-EC74-452B-B61D-AED7261A54BE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{116242FF-7D7D-402A-96CD-438C56D3EC13}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{117B21E-9D5D-4164-AC12-5EEB48703352}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11D0AA37-A5E5-4BEA-BD29-56305022EF83}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12353BC8-2CAE-4252-A154-6ABC1D10E10}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{130F6924-B6C2-4AA5-A2CA-AB8B24EAB2EB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{131A9714-3870-459A-9640-D21A9D9EA78}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{13A662F7-3D6B-4CA2-BD18-830E2C3EE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{14C482BB-B55C-42C0-803-12D2C0FFB4E1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1590DE42-6CAC-45CF-914E-4DD9E53C223B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{173FEBF9-589B-40C2-9BF0-32D89C8E6E79}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{178972FC-F2FD-4E7E-B794-732F2F67888}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1818FA39-1E0D-4BAB-AC6-EB1E5C0F96C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{198F5C66-4590-4F81-AEC3-5E1D4BBDA91B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1991D85E-D7AD-4EF9-BD70-52D6BDEE4EF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1B366D70-2977-41FA-B61E-4C41DED2AFA8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C8D2D17-39B0-4AF4-AD1B-C96D983936C4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1D9ECDA-303E-4A3F-A479-9CCAFA1AAFC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2311EC47-7047-44A4-A83C-F9A56C48CB9C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23A80DA0-CAAC-4A0D-A67F-9ADD82EAAEED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23D2EF0B-8326-4982-9314-FBB23E77DA3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{240D5B2F-F7D5-4E87-841A-322136A56581}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24BB476E-3134-46D7-9DAF-428C2F3F809E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24E1048F-9B83-4AB3-9717-6FF4BED8BF8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28AA56DD-3F08-4AA7-A71A-CE92B2A0D688}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28C203A8-95D0-41FF-A9BF-856F4639AF95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0CF496-589E-43BC-8A4-C7821C5713D6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0F7653-1667-4079-85C4-3FDEEEABFF64}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A7B9A16-60D3-4FE7-A6FF-D4A0ED33338}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CC63A5E-7C35-4DF4-BC5C-4DC38E811248}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D4A69D6-9303-462D-B0EC-87476C707FF6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2EA8EB1E-B2EC-4298-8D45-95479D521E5C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2F006EA8-2845-4EC9-8B6C-6595FAF34DD8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{303B4149-F3E7-4F8E-AEF8-87F1C57C5873}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30FFB0F7-41BA-49DC-8879-2172D2544D25}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3145B78C-8C14-43BD-9B51-2FA31512EFE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{325E5B8F-65D0-4FF1-8C6D-58827F17DD8C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32A4B0-2F84-44DE-B4C6-F0CF5A52A5D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32C871A0-6889-4EC6-9A5A-9662EB4D64D2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{345E5C1B-9D00-4792-B6CC-BEACFBDECDEE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37191146-5B01-424F-B6EC-C8951F591665}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37551476-C1DD-48E0-93A-10C7E1C2A19C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{381E94FA-C5CF-406C-854B-4DF577735B6F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{38DA72FE-C6BF-484A-A446-4BD5121CA728}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3911C873-8DB0-4D2E-8B69-75BD5976C5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3AD04B96-216F-46CC-97C6-2D18A471D2FF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B6DCC49-D62B-433D-AFEE-14724E192246}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CC85E3E-EC62-4DC4-8C3C-A59D9142C3E3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E00FAB6-718B-4EA6-B099-B7D2F0D776C3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E30A029-207E-4620-A27D-32831C3BC54}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E5F9BA8-F4DD-4389-BD8-127ADBBCD4D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3FD67F1F-188-4207-8326-F2D6176FA446}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{427F374D-6FFF-4E8A-955B-96F38C6CE8BF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42F7CA19-4733-45EB-8817-CBB199F1B629}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{436B7538-68F9-448B-9060-28844EC17CE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{43CD3D6F-F417-4C20-B6FE-1870A839FD59}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44A213D-BA4E-4CC0-821B-75CC7119FFB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44E36677-5A2B-4943-B472-6DEB7E4A24C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45393882-3C01-4751-913B-AD1EE65B5BDE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45471AA3-CD9D-4537-AE22-3AC140F5CFE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{454DA640-A186-499C-B523-A46336AC806F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46827A7C-C06D-4E92-AB4A-71A2DB7B605A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46849801-CC41-479E-A178-2B4B51802450}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{48BD8802-BEE8-41E5-BBA2-46D22F27679}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{490FBFF1-392B-4138-B768-7C63CE3BE597}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B1E4B59-F960-4B71-9437-FD37E1ABD33}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CA37144-12B2-4937-94E5-DAF36AFCB0E2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CC0E866-53C4-407F-AAFA-EE69C89DFE1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CD01D77-CFFA-44BA-B337-CD3851FF3064}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4D8831D1-4157-44EB-9CFF-9E1ED35DF0D9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EBD1809-A76B-4666-B9D-FE51CF4B76F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4F7762D8-CC8E-45B5-BC78-D55D1C24659C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5127B973-2D66-4578-B270-128B90204B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51467AB2-168F-4CB2-8845-DEFAE148911B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{522F5C3B-DD37-4FF2-A5B4-F45B7471A68C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53401038-C43A-4BF4-92FF-D9AD7CF0D5C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53643197-D892-4632-9B97-166C6174D6A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53661266-DC63-4AC9-B327-B3B7E69A84ED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5394CADF-2A87-4039-BE9B-29DFA758EA5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54264FD1-4C88-4969-BC8B-C44543A4E2E7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54A1E29B-90E8-41AF-9893-477B9DCB3A99}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56293BB6-B340-4779-AC52-C5AB8E6F1DFD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{567864FC-361F-4CEF-98FE-10DC63F8CC80}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56C582F1-DC6F-470D-A86D-C5AB24A23B3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57480B4E-F89E-4129-8A12-F7FD291C5B63}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57960D8B-AC84-4A63-88E4-9774C9FA4DA5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59ECEF6E-1762-4F54-827E-551B2EB43F3B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D3CD24F-A916-49B4-A335-4C2B4A242B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D5B2034-7990-471C-BDCD-D116FD645D95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E7DF4A-1531-45E2-BEBF-F253923C81B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5EC5B984-C817-4AC5-9B44-49CB7D786E0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5FE251F-CF05-4355-B713-2FEE776D4464}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6095B099-C0EF-4D91-B158-99371A9D9A64}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61377122-6F5D-4BCE-8DE9-7714D65BFBA2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{639819E0-A45F-4EA4-AB36-C73DCCBBBFF8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{641C4B37-DCD0-4D2E-8386-F3D6ECD52D0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64B0A6FA-C2B7-43C1-BA81-B97C5B33E29}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B1408-2140-4A12-913E-A88DA32AD54C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6976298A-F6CE-4FEF-B6E4-50D595404541}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A0C5E4F-2CFF-469B-A4A5-AD73EEABA58D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A8D3813-D2E8-470E-8E36-60A261631A39}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6B9D5795-AF4-4C74-BD27-96FA9965EDC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6BBD5B82-9EBD-4F21-9ADC-B53B9A766398}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CD45509-CF7-4C9A-BB80-DEEE7FF9B57B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CFAD087-362-4C7E-BF83-A2BF8DD28D61}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6DEF2B54-DACF-4FC6-B571-F9E9CD34E5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E7DFC4-A1A9-4D30-A1A6-725E41E6A2A0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E86C533-6015-4EDC-84F3-95DE7256014}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F3F8611-57B8-4743-A6FC-E2E9C4C7DEDF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F470C26-8945-4A04-8C7E-2296F48F2FF3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F6B177F-C68-46C5-8B84-78FDD1857B6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F7AFD8C-BBD2-440D-A8FC-9E38B479D89E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{703C78F9-AC9D-46D2-AED1-AF43DA6209F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{729DE8F5-2032-40C4-8AAA-F16463D2855E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{72AD3909-828C-4769-8A23-FD23F8F7F83A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731E8FF-A7EB-418C-841F-C7A6F22D55B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731F3735-CD75-442B-AD33-C618B5AD5DF2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73210B19-10FE-49FB-9EE2-B31B75B5B164}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73D511DE-A417-4885-A475-CCB7E640972F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7419D0A0-604B-450D-8BD0-D5CF4DB64222}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74ADC5D8-82C6-4EA8-841A-2532EE26DC90}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{750ACC85-B540-4A8E-BB43-F898D91925D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7602E4BB-FEAB-4B22-9F73-ECEAD7948EB9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{76892378-FD03-489E-AF77-2790E5EC8B86}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{770CE3CC-AE5F-4FBF-8A2E-74B9673D65}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{773C9011-81F1-4EEA-827A-1A119C72DBB0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{778398D2-849-424E-A18E-B811312FE7A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77EC8A28-4FD7-49ED-9ABF-5258684DFDE0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7978A25-45D3-4B3E-BE22-8A50AADCDF40}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79E9255B-47D3-4124-BEA9-6A78D496582A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A79FDAB-66C5-42E8-A01F-B1771E9D365}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7B3E2898-D27C-4578-B2F4-DDCD8529624}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7BB39D0-979B-4FB2-8D5A-A0EDE32BE8A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C8D5BF0-6EBE-4CF2-88C9-675A6EC38A8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C929D6-FA4E-4FBB-92D6-52812FDB5188}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F6D156D-9A-49E1-85B6-5CCBD248C38E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8117A3D6-2C15-46AC-9A81-8B2C731E34A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8167DEC1-BA0B-47BB-86CF-4C9A9DA922F4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{833FD38F-B8A4-492C-83F0-2B31355EBF1B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8415AE2A-6B3F-4AEB-9131-B94F2E35A028}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8550AAFF-4A8F-4A86-AA19-4773D1133B9B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8599B770-E3D1-4145-A08D-5C76C1BD82C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8720B29D-4091-4311-BDF-DE28897AC0CC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{875A8EB3-D675-4CBA-8617-D9D5744BAFC8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{898DF0FC-DAE5-497C-8D50-571D459924F0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A6063D0-8AAA-45B7-8FF2-5E401D81F86C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8AB95C14-C2A1-4C9E-911D-628AD4D472B0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8BB70F6F-DB49-48CD-8220-B3E65F3572CA}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8CDA12F0-7AD2-46BC-B23A-48124996E8D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8D9D1B40-AA7E-4E6E-8F7B-E663D6ACE32}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FE8096B-FA8-4C00-A171-4D3EBB6CA0FE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91986F6B-7FE1-4E75-B621-E1D7B5D1C7BF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{919F448C-5548-475F-B0F1-EC90176A2CD9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93015AC0-C395-402F-BCBE-ED3FE459D053}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93974CCB-2D36-438D-916C-3E142D2B8143}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{94AFCBC8-43C6-4A21-8F95-BDEB1F6001B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9635F42F-C65-46D1-8235-68184152BEE7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{967BC451-B4F5-45CF-9A43-EC98AE266D45}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{978ACA85-BDB7-4F47-8DB7-67225FDFBE3A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{981D9E57-246B-4516-ABC7-FB2A4A1CE19}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{98B01FDA-3DC9-4701-A73D-522B58B7F224}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99DF04D5-439F-4D47-8C9D-8AE07713BD1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99E95EC5-97FB-42B2-97B6-70ED6F95251}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C442409-19D5-46A7-B6E9-59DE4A848FD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9D402B46-D615-42A6-A5C3-56603F223FF4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9DE4A4EF-FA9C-4A2C-AF49-CF115C24B7B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9EFFDF19-A609-4248-8E1-E3C8D9E7279}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9F90D38C-4330-4D0C-931F-7C4B506DB36}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A176E688-D2D6-4BC9-8A8-1D3FDBAD3F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2613025-3FF3-4215-91B9-2A115CA9D6B5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A4123064-E4BA-47EE-A2A2-9C7368B667}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A53C5B58-F6FE-46DE-927C-CC608CC814C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5D85DD4-E54B-4369-A3BB-C7F961D3CDC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A6A4729B-816-4985-8245-67F4A485A50}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A787E317-3430-4BF9-92A8-5266DCA82A62}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A7C9A6E3-B5CC-40C2-AD44-ECADAF7637A6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A911956D-FF89-4DCC-88C7-B26F72728085}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A989B6ED-58CB-4F83-B2C0-4CCC3FB1495C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA4552B0-A9D4-4C93-B4C3-509E4CEA4A77}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA9BF0C6-9FC8-40B2-B673-5495FFE2A8B7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AACD8993-4CFA-463A-81E2-BE4053623B98}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB08181-D8D8-47A8-A546-367305E6FA2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB3AF42-EEF-4D2B-9187-1BF1DE254}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AE7944FE-1B4F-4A4C-BCC5-7835D46DF6E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFBB6F18-D6D0-440E-B3A4-44BD3FADB2AE}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFD8BB28-DACD-4308-8B2F-BFEA924FF5BD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B067CFED-1F7D-48B2-93C8-29DA30B65D46}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0862016-29B0-40E9-83C8-CFA5CBC92E7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B08D18BA-31E-4370-BF1C-30AB7851C82}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B09B9C07-7C53-47F0-83C4-541564D2D85}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0B851AC-5B7A-46EB-B263-2C9FCA59E4B1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B153157B-914E-44DE-917C-B5927460223}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2EA625B-873B-49D1-9524-CD1F8A51CC15}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B30C0528-19A9-4D49-B15A-D2293B8C861}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B421B30E-F43B-41F3-9530-FCCEF7F4177A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B4967A38-239E-493D-AA91-A2195D8FBEFC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B6B8EB0F-7A89-41E7-B623-DF532B2E10C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8153430-DCEE-460A-92D8-BD7719B69C6D}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8718629-BEAC-4DFC-A3DC-9780896A2C34}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9639515-D40B-49C5-B1FA-5EE04682C673}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB25D82C-BFDF-402B-ACCE-4E482AE182C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCCC8FCA-A9EC-4F99-BC9A-C66DC525C163}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BE05BBF3-69D-4CFB-8FA5-D8821B9C5E1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BFE6F250-E525-4CF0-9EDF-9D4D1BE1E29E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C015D908-D203-48FA-83BC-C8779FF1A994}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C2C1BD83-8F5C-4420-A7F1-CBF627E467E8}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C399E4CF-D8C9-4AA9-9CC1-BE1E9AA31BC5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4DCA8BE-CFB6-406F-A138-9BF7E21599B2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4E357EC-ED3B-4903-B62D-BC80C63F5295}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C60525D2-63DF-4A6E-BAF7-3315A4AE1520}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9E30E7F-D7A1-40FE-B66C-8A44EFA4DD95}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CB76493A-F011-45C8-BC0-BAA1BB3DE9B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBBF4F20-75C2-4E8A-86A8-841F24E437}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBDB5C07-5D-4101-B427-E976E58D764}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBF1028-868F-4C3D-8BE1-9C485164DED}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD6A25B7-2891-47F8-A546-B0B469FFB7F6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8D58E5-1755-41C8-9886-DB595372B4A9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CE39E236-6DC9-4F3F-9833-7EC676E34954}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CF46B2BA-2B8F-4C34-B528-EEF9C46C4DC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D0BEF3A3-92B3-4F19-8810-5716AF17A5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D39BD437-72DB-49DD-A3CF-11487CD648AC}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D40DDAF4-AC72-4799-9C98-5543446AA511}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D4CDE935-6F0D-4D15-9545-CA8D1CC8337C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D556420E-A799-4DFC-B26E-DEDA3A98E5EF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D569C879-AF2-4AB9-B23E-A7F61223C66C}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D63F5C09-6AE5-42B9-9116-7F7D1E78BB73}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7C27412-7862-409C-AD36-2EA677C4A65F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D9CA92A3-C52C-494B-A665-BCD2BD9DE3E4}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBF06CB6-53C4-437E-A8C8-D841EDB7884}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DC6B0672-DFB-4A37-A77E-EB5925C2E42}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD68E3D4-DBED-4E76-8D7E-DD82238C51C6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DED79F97-E584-4C30-BD95-E1EB32EBC4A}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DF3C9D14-8CBE-4D62-8AC-4EBC306D3F98}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E04BD341-E529-480C-A759-320BF287CA7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0AC5A71-57DC-48C8-BD51-1E725DDD253}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D8FAA4-3CCB-4A19-9E6B-EC57D4B6897}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E219B5B2-39-47C2-93C1-8769A25145}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E235E5B5-AB96-46E0-A050-3B4FC28EE4BB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E26E3176-D843-436C-A537-C1ABF82A675F}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E273B20C-5D38-4B11-8E57-85BEBAB12E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E32BA62C-3C44-46EC-BE52-F6517081BFE3}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E373592C-1A4C-43CB-9131-0704D16BFC6}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E489DC9B-D172-47A0-AEAD-86C7FB9ACDF7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4C3E3A8-1111-4384-BE8D-8B99738C186}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5F0A516-2B7C-45CD-A873-5E92D31E82AB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E88FD6A9-1E0E-4945-A174-F4706B27A3FD}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E8DAEB92-52AE-4C25-A3EE-5DC03072EEB9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EA687A75-CDD7-4B73-9FB4-5789E121CF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE1AE37-F1B1-47F0-9DD9-D8E3A0FE4D38}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE5B007-527A-439C-BE42-10235BC7399}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC35085-2331-4197-A447-F944CD20A7}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ECAA5DF6-D809-473C-816B-E913DD2E47F0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED40EDF-5259-463A-89AF-1263BB43DD36}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE2A4C46-9B2D-4325-A149-6588DAFE9786}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE3F2EDA-E301-44DB-B516-22F0AC21A33B}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F1BCEE34-F803-4021-8399-40EB2EFCCF}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F20BF6D1-E614-4012-948D-EFAEC969AFA0}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F29C56FB-E7EF-4754-8B3E-BCAA8FEBA24}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2D5D4F6-3EBF-431E-9E2F-34E0A2FC94B5}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2F327A8-FFB8-40E6-B02-136E22287D68}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F4499BCE-D52-4496-B289-2890DE1A509E}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F58258C-9D90-44EF-824D-D9E3D2C8D522}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F61AD7E8-7B7C-4433-867A-6E59E73DD62}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F886294E-4D9B-4484-BEE2-758E7CA752EA}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F88743B1-FDE3-4E4E-82B5-7AE866D046A2}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8C27990-207D-4C77-8D84-242C277E220}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8F9FE0F-C219-4E6C-8C2F-377F94CFE16}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9796499-A6C6-4303-ACF2-558879569CB}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA339EC4-B96D-4C6A-9519-26ED3796DE57}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA9FCE-46A5-4FA2-9027-2FC4E45BA2E9}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB132788-2833-4DE8-9EC3-3D8DB0CED153}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB902725-65B5-4D34-BB72-B993BAC16C1}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF24998-45CC-43F7-9B1E-E956E7AAA647}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDB9164C-277F-407B-8BCD-925BA943085}
DeleteKey: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFCAC4FC-E3B1-436D-8582-D67828C719F8}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D}
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
       
*****************

Prozess erfolgreich geschlossen.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Radio Canyon-nv => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Radio Canyon-nv => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068546327-3239201214-720453017-1000\Products\8DA93DDBB7073CC44ABC1A5F1392FF21 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068546327-3239201214-720453017-1000\Products\8DA93DDBB7073CC44ABC1A5F1392FF21 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{BDD39AD8-707B-4CC3-A4CB-A1F53129FF12} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655085504} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655085504} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{103DB4CD-CAF-47BB-A767-3AF2C367B25} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10B4028D-EC74-452B-B61D-AED7261A54BE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{116242FF-7D7D-402A-96CD-438C56D3EC13} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{117B21E-9D5D-4164-AC12-5EEB48703352} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11D0AA37-A5E5-4BEA-BD29-56305022EF83} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12353BC8-2CAE-4252-A154-6ABC1D10E10} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{130F6924-B6C2-4AA5-A2CA-AB8B24EAB2EB} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{131A9714-3870-459A-9640-D21A9D9EA78} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{13A662F7-3D6B-4CA2-BD18-830E2C3EE1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{14C482BB-B55C-42C0-803-12D2C0FFB4E1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1590DE42-6CAC-45CF-914E-4DD9E53C223B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{173FEBF9-589B-40C2-9BF0-32D89C8E6E79} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{178972FC-F2FD-4E7E-B794-732F2F67888} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1818FA39-1E0D-4BAB-AC6-EB1E5C0F96C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{198F5C66-4590-4F81-AEC3-5E1D4BBDA91B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1991D85E-D7AD-4EF9-BD70-52D6BDEE4EF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1B366D70-2977-41FA-B61E-4C41DED2AFA8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C8D2D17-39B0-4AF4-AD1B-C96D983936C4} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1D9ECDA-303E-4A3F-A479-9CCAFA1AAFC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2311EC47-7047-44A4-A83C-F9A56C48CB9C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23A80DA0-CAAC-4A0D-A67F-9ADD82EAAEED} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23D2EF0B-8326-4982-9314-FBB23E77DA3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{240D5B2F-F7D5-4E87-841A-322136A56581} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24BB476E-3134-46D7-9DAF-428C2F3F809E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24E1048F-9B83-4AB3-9717-6FF4BED8BF8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28AA56DD-3F08-4AA7-A71A-CE92B2A0D688} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28C203A8-95D0-41FF-A9BF-856F4639AF95} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0CF496-589E-43BC-8A4-C7821C5713D6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A0F7653-1667-4079-85C4-3FDEEEABFF64} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A7B9A16-60D3-4FE7-A6FF-D4A0ED33338} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CC63A5E-7C35-4DF4-BC5C-4DC38E811248} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F} => Schlüssel nicht gefunden.
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D4A69D6-9303-462D-B0EC-87476C707FF6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2EA8EB1E-B2EC-4298-8D45-95479D521E5C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2F006EA8-2845-4EC9-8B6C-6595FAF34DD8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{303B4149-F3E7-4F8E-AEF8-87F1C57C5873} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30FFB0F7-41BA-49DC-8879-2172D2544D25} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3145B78C-8C14-43BD-9B51-2FA31512EFE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{325E5B8F-65D0-4FF1-8C6D-58827F17DD8C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32A4B0-2F84-44DE-B4C6-F0CF5A52A5D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32C871A0-6889-4EC6-9A5A-9662EB4D64D2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{345E5C1B-9D00-4792-B6CC-BEACFBDECDEE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37191146-5B01-424F-B6EC-C8951F591665} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37551476-C1DD-48E0-93A-10C7E1C2A19C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{381E94FA-C5CF-406C-854B-4DF577735B6F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{38DA72FE-C6BF-484A-A446-4BD5121CA728} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3911C873-8DB0-4D2E-8B69-75BD5976C5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3AD04B96-216F-46CC-97C6-2D18A471D2FF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B6DCC49-D62B-433D-AFEE-14724E192246} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb} => Schlüssel nicht gefunden.
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CC85E3E-EC62-4DC4-8C3C-A59D9142C3E3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E00FAB6-718B-4EA6-B099-B7D2F0D776C3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E30A029-207E-4620-A27D-32831C3BC54} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E5F9BA8-F4DD-4389-BD8-127ADBBCD4D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3FD67F1F-188-4207-8326-F2D6176FA446} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{427F374D-6FFF-4E8A-955B-96F38C6CE8BF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42F7CA19-4733-45EB-8817-CBB199F1B629} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{436B7538-68F9-448B-9060-28844EC17CE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{43CD3D6F-F417-4C20-B6FE-1870A839FD59} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44A213D-BA4E-4CC0-821B-75CC7119FFB} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44E36677-5A2B-4943-B472-6DEB7E4A24C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45393882-3C01-4751-913B-AD1EE65B5BDE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45471AA3-CD9D-4537-AE22-3AC140F5CFE1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{454DA640-A186-499C-B523-A46336AC806F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46827A7C-C06D-4E92-AB4A-71A2DB7B605A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46849801-CC41-479E-A178-2B4B51802450} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{48BD8802-BEE8-41E5-BBA2-46D22F27679} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{490FBFF1-392B-4138-B768-7C63CE3BE597} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B1E4B59-F960-4B71-9437-FD37E1ABD33} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CA37144-12B2-4937-94E5-DAF36AFCB0E2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CC0E866-53C4-407F-AAFA-EE69C89DFE1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4CD01D77-CFFA-44BA-B337-CD3851FF3064} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4D8831D1-4157-44EB-9CFF-9E1ED35DF0D9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EBD1809-A76B-4666-B9D-FE51CF4B76F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4F7762D8-CC8E-45B5-BC78-D55D1C24659C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5127B973-2D66-4578-B270-128B90204B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51467AB2-168F-4CB2-8845-DEFAE148911B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{522F5C3B-DD37-4FF2-A5B4-F45B7471A68C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53401038-C43A-4BF4-92FF-D9AD7CF0D5C1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53643197-D892-4632-9B97-166C6174D6A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53661266-DC63-4AC9-B327-B3B7E69A84ED} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5394CADF-2A87-4039-BE9B-29DFA758EA5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54264FD1-4C88-4969-BC8B-C44543A4E2E7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54A1E29B-90E8-41AF-9893-477B9DCB3A99} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56293BB6-B340-4779-AC52-C5AB8E6F1DFD} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{567864FC-361F-4CEF-98FE-10DC63F8CC80} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56C582F1-DC6F-470D-A86D-C5AB24A23B3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57480B4E-F89E-4129-8A12-F7FD291C5B63} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{57960D8B-AC84-4A63-88E4-9774C9FA4DA5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59ECEF6E-1762-4F54-827E-551B2EB43F3B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D3CD24F-A916-49B4-A335-4C2B4A242B2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D5B2034-7990-471C-BDCD-D116FD645D95} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E7DF4A-1531-45E2-BEBF-F253923C81B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5EC5B984-C817-4AC5-9B44-49CB7D786E0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5FE251F-CF05-4355-B713-2FEE776D4464} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6095B099-C0EF-4D91-B158-99371A9D9A64} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61377122-6F5D-4BCE-8DE9-7714D65BFBA2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{639819E0-A45F-4EA4-AB36-C73DCCBBBFF8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{641C4B37-DCD0-4D2E-8386-F3D6ECD52D0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64B0A6FA-C2B7-43C1-BA81-B97C5B33E29} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B1408-2140-4A12-913E-A88DA32AD54C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6976298A-F6CE-4FEF-B6E4-50D595404541} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A0C5E4F-2CFF-469B-A4A5-AD73EEABA58D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel nicht gefunden.
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A8D3813-D2E8-470E-8E36-60A261631A39} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6B9D5795-AF4-4C74-BD27-96FA9965EDC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6BBD5B82-9EBD-4F21-9ADC-B53B9A766398} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CD45509-CF7-4C9A-BB80-DEEE7FF9B57B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6CFAD087-362-4C7E-BF83-A2BF8DD28D61} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6DEF2B54-DACF-4FC6-B571-F9E9CD34E5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E7DFC4-A1A9-4D30-A1A6-725E41E6A2A0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E86C533-6015-4EDC-84F3-95DE7256014} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F3F8611-57B8-4743-A6FC-E2E9C4C7DEDF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F470C26-8945-4A04-8C7E-2296F48F2FF3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F6B177F-C68-46C5-8B84-78FDD1857B6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F7AFD8C-BBD2-440D-A8FC-9E38B479D89E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{703C78F9-AC9D-46D2-AED1-AF43DA6209F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{729DE8F5-2032-40C4-8AAA-F16463D2855E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{72AD3909-828C-4769-8A23-FD23F8F7F83A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731E8FF-A7EB-418C-841F-C7A6F22D55B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{731F3735-CD75-442B-AD33-C618B5AD5DF2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73210B19-10FE-49FB-9EE2-B31B75B5B164} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73D511DE-A417-4885-A475-CCB7E640972F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7419D0A0-604B-450D-8BD0-D5CF4DB64222} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74ADC5D8-82C6-4EA8-841A-2532EE26DC90} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{750ACC85-B540-4A8E-BB43-F898D91925D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7602E4BB-FEAB-4B22-9F73-ECEAD7948EB9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{76892378-FD03-489E-AF77-2790E5EC8B86} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{770CE3CC-AE5F-4FBF-8A2E-74B9673D65} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{773C9011-81F1-4EEA-827A-1A119C72DBB0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{778398D2-849-424E-A18E-B811312FE7A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77EC8A28-4FD7-49ED-9ABF-5258684DFDE0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7978A25-45D3-4B3E-BE22-8A50AADCDF40} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79E9255B-47D3-4124-BEA9-6A78D496582A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A79FDAB-66C5-42E8-A01F-B1771E9D365} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7B3E2898-D27C-4578-B2F4-DDCD8529624} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7BB39D0-979B-4FB2-8D5A-A0EDE32BE8A5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C8D5BF0-6EBE-4CF2-88C9-675A6EC38A8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C929D6-FA4E-4FBB-92D6-52812FDB5188} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F6D156D-9A-49E1-85B6-5CCBD248C38E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8117A3D6-2C15-46AC-9A81-8B2C731E34A5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8167DEC1-BA0B-47BB-86CF-4C9A9DA922F4} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{833FD38F-B8A4-492C-83F0-2B31355EBF1B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8415AE2A-6B3F-4AEB-9131-B94F2E35A028} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8550AAFF-4A8F-4A86-AA19-4773D1133B9B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8599B770-E3D1-4145-A08D-5C76C1BD82C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8720B29D-4091-4311-BDF-DE28897AC0CC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{875A8EB3-D675-4CBA-8617-D9D5744BAFC8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{898DF0FC-DAE5-497C-8D50-571D459924F0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A6063D0-8AAA-45B7-8FF2-5E401D81F86C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8AB95C14-C2A1-4C9E-911D-628AD4D472B0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8BB70F6F-DB49-48CD-8220-B3E65F3572CA} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8CDA12F0-7AD2-46BC-B23A-48124996E8D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8D9D1B40-AA7E-4E6E-8F7B-E663D6ACE32} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D} => Schlüssel nicht gefunden.
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FE8096B-FA8-4C00-A171-4D3EBB6CA0FE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91986F6B-7FE1-4E75-B621-E1D7B5D1C7BF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{919F448C-5548-475F-B0F1-EC90176A2CD9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93015AC0-C395-402F-BCBE-ED3FE459D053} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93974CCB-2D36-438D-916C-3E142D2B8143} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{94AFCBC8-43C6-4A21-8F95-BDEB1F6001B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9635F42F-C65-46D1-8235-68184152BEE7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{967BC451-B4F5-45CF-9A43-EC98AE266D45} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{978ACA85-BDB7-4F47-8DB7-67225FDFBE3A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{981D9E57-246B-4516-ABC7-FB2A4A1CE19} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{98B01FDA-3DC9-4701-A73D-522B58B7F224} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99DF04D5-439F-4D47-8C9D-8AE07713BD1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99E95EC5-97FB-42B2-97B6-70ED6F95251} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C442409-19D5-46A7-B6E9-59DE4A848FD} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9D402B46-D615-42A6-A5C3-56603F223FF4} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9DE4A4EF-FA9C-4A2C-AF49-CF115C24B7B2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9EFFDF19-A609-4248-8E1-E3C8D9E7279} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9F90D38C-4330-4D0C-931F-7C4B506DB36} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A176E688-D2D6-4BC9-8A8-1D3FDBAD3F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2613025-3FF3-4215-91B9-2A115CA9D6B5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A4123064-E4BA-47EE-A2A2-9C7368B667} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A53C5B58-F6FE-46DE-927C-CC608CC814C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5D85DD4-E54B-4369-A3BB-C7F961D3CDC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A6A4729B-816-4985-8245-67F4A485A50} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A787E317-3430-4BF9-92A8-5266DCA82A62} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A7C9A6E3-B5CC-40C2-AD44-ECADAF7637A6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A911956D-FF89-4DCC-88C7-B26F72728085} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A989B6ED-58CB-4F83-B2C0-4CCC3FB1495C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA4552B0-A9D4-4C93-B4C3-509E4CEA4A77} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AA9BF0C6-9FC8-40B2-B673-5495FFE2A8B7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AACD8993-4CFA-463A-81E2-BE4053623B98} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB08181-D8D8-47A8-A546-367305E6FA2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADB3AF42-EEF-4D2B-9187-1BF1DE254} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AE7944FE-1B4F-4A4C-BCC5-7835D46DF6E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFBB6F18-D6D0-440E-B3A4-44BD3FADB2AE} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFD8BB28-DACD-4308-8B2F-BFEA924FF5BD} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B067CFED-1F7D-48B2-93C8-29DA30B65D46} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0862016-29B0-40E9-83C8-CFA5CBC92E7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B08D18BA-31E-4370-BF1C-30AB7851C82} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B09B9C07-7C53-47F0-83C4-541564D2D85} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B0B851AC-5B7A-46EB-B263-2C9FCA59E4B1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B153157B-914E-44DE-917C-B5927460223} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2EA625B-873B-49D1-9524-CD1F8A51CC15} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B30C0528-19A9-4D49-B15A-D2293B8C861} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B421B30E-F43B-41F3-9530-FCCEF7F4177A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B4967A38-239E-493D-AA91-A2195D8FBEFC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B6B8EB0F-7A89-41E7-B623-DF532B2E10C1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8153430-DCEE-460A-92D8-BD7719B69C6D} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8718629-BEAC-4DFC-A3DC-9780896A2C34} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9639515-D40B-49C5-B1FA-5EE04682C673} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB25D82C-BFDF-402B-ACCE-4E482AE182C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCCC8FCA-A9EC-4F99-BC9A-C66DC525C163} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BE05BBF3-69D-4CFB-8FA5-D8821B9C5E1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BFE6F250-E525-4CF0-9EDF-9D4D1BE1E29E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C015D908-D203-48FA-83BC-C8779FF1A994} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C2C1BD83-8F5C-4420-A7F1-CBF627E467E8} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C399E4CF-D8C9-4AA9-9CC1-BE1E9AA31BC5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4DCA8BE-CFB6-406F-A138-9BF7E21599B2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4E357EC-ED3B-4903-B62D-BC80C63F5295} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C60525D2-63DF-4A6E-BAF7-3315A4AE1520} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9E30E7F-D7A1-40FE-B66C-8A44EFA4DD95} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CB76493A-F011-45C8-BC0-BAA1BB3DE9B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBBF4F20-75C2-4E8A-86A8-841F24E437} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBDB5C07-5D-4101-B427-E976E58D764} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBF1028-868F-4C3D-8BE1-9C485164DED} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD6A25B7-2891-47F8-A546-B0B469FFB7F6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8D58E5-1755-41C8-9886-DB595372B4A9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CE39E236-6DC9-4F3F-9833-7EC676E34954} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CF46B2BA-2B8F-4C34-B528-EEF9C46C4DC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D0BEF3A3-92B3-4F19-8810-5716AF17A5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D39BD437-72DB-49DD-A3CF-11487CD648AC} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D40DDAF4-AC72-4799-9C98-5543446AA511} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D4CDE935-6F0D-4D15-9545-CA8D1CC8337C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D556420E-A799-4DFC-B26E-DEDA3A98E5EF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D569C879-AF2-4AB9-B23E-A7F61223C66C} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D63F5C09-6AE5-42B9-9116-7F7D1E78BB73} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7C27412-7862-409C-AD36-2EA677C4A65F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D9CA92A3-C52C-494B-A665-BCD2BD9DE3E4} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBF06CB6-53C4-437E-A8C8-D841EDB7884} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DC6B0672-DFB-4A37-A77E-EB5925C2E42} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD68E3D4-DBED-4E76-8D7E-DD82238C51C6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DED79F97-E584-4C30-BD95-E1EB32EBC4A} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DF3C9D14-8CBE-4D62-8AC-4EBC306D3F98} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E04BD341-E529-480C-A759-320BF287CA7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0AC5A71-57DC-48C8-BD51-1E725DDD253} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D8FAA4-3CCB-4A19-9E6B-EC57D4B6897} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E219B5B2-39-47C2-93C1-8769A25145} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E235E5B5-AB96-46E0-A050-3B4FC28EE4BB} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E26E3176-D843-436C-A537-C1ABF82A675F} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E273B20C-5D38-4B11-8E57-85BEBAB12E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E32BA62C-3C44-46EC-BE52-F6517081BFE3} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E373592C-1A4C-43CB-9131-0704D16BFC6} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E489DC9B-D172-47A0-AEAD-86C7FB9ACDF7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4C3E3A8-1111-4384-BE8D-8B99738C186} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5F0A516-2B7C-45CD-A873-5E92D31E82AB} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E88FD6A9-1E0E-4945-A174-F4706B27A3FD} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E8DAEB92-52AE-4C25-A3EE-5DC03072EEB9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EA687A75-CDD7-4B73-9FB4-5789E121CF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE1AE37-F1B1-47F0-9DD9-D8E3A0FE4D38} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EBE5B007-527A-439C-BE42-10235BC7399} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC35085-2331-4197-A447-F944CD20A7} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ECAA5DF6-D809-473C-816B-E913DD2E47F0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED40EDF-5259-463A-89AF-1263BB43DD36} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE2A4C46-9B2D-4325-A149-6588DAFE9786} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE3F2EDA-E301-44DB-B516-22F0AC21A33B} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F1BCEE34-F803-4021-8399-40EB2EFCCF} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F20BF6D1-E614-4012-948D-EFAEC969AFA0} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F29C56FB-E7EF-4754-8B3E-BCAA8FEBA24} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2D5D4F6-3EBF-431E-9E2F-34E0A2FC94B5} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F2F327A8-FFB8-40E6-B02-136E22287D68} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F4499BCE-D52-4496-B289-2890DE1A509E} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F58258C-9D90-44EF-824D-D9E3D2C8D522} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F61AD7E8-7B7C-4433-867A-6E59E73DD62} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F886294E-4D9B-4484-BEE2-758E7CA752EA} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F88743B1-FDE3-4E4E-82B5-7AE866D046A2} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8C27990-207D-4C77-8D84-242C277E220} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F8F9FE0F-C219-4E6C-8C2F-377F94CFE16} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9796499-A6C6-4303-ACF2-558879569CB} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA339EC4-B96D-4C6A-9519-26ED3796DE57} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA9FCE-46A5-4FA2-9027-2FC4E45BA2E9} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB132788-2833-4DE8-9EC3-3D8DB0CED153} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FB902725-65B5-4D34-BB72-B993BAC16C1} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF24998-45CC-43F7-9B1E-E956E7AAA647} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDB9164C-277F-407B-8BCD-925BA943085} => Schlüssel erfolgreich entfernt
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFCAC4FC-E3B1-436D-8582-D67828C719F8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D039125-39AD-4BE4-A74E-A678922CD88F} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3ca56a10-4896-4c4e-a586-e4be9c38bfbb} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f531b1c-992f-4d86-9087-10632d47156d} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2d039125-39ad-4be4-a74e-a678922cd88f} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3CA56A10-4896-4C4E-A586-E4BE9C38BFBB} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6a2c6b48-dfe5-4c79-8428-9245b992121b} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F531B1C-992F-4D86-9087-10632D47156D} => Schlüssel nicht gefunden.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 37.5 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:10:32 ====
Eset Logatei

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6c657990f267f0469bb84038a0fc0215
# end=init
# utc_time=2016-05-22 12:16:01
# local_time=2016-05-22 02:16:01 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29549
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6c657990f267f0469bb84038a0fc0215
# end=updated
# utc_time=2016-05-22 12:23:49
# local_time=2016-05-22 02:23:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=6c657990f267f0469bb84038a0fc0215
# engine=29549
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-22 01:40:00
# local_time=2016-05-22 03:40:00 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Total Security'
# compatibility_mode=1304 16777213 100 100 5273 28143052 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 173465 215554250 0 0
# scanned=185154
# found=23
# cleaned=0
# scan_time=4570
sh=0E7CC420B0BE38296EF8516DC3786361119F1F5F ft=1 fh=02f58beb2edcfbd2 vn="Win32/AlteredSoftware.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe.vir"
sh=A565AA91F7873179776579995E9F4D2B2894AE5A ft=1 fh=22e3a81795d8fb05 vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir"
sh=F1A0D0D29F924A24AF0F0521CF6F9A9150A10ECC ft=1 fh=22e3a817befc6b5a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir"
sh=C5561C1AB699C4B06658FBAD1846F10C333CC40B ft=1 fh=c71c001192caf50d vn="Variante von Win32/AlteredSoftware.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdate.dll.vir"
sh=66F72462C47D88F6D1A1D815B08D625167CA0A40 ft=1 fh=d9cdf1c8ff17595a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir"
sh=EDB4A6C7E75E18ACB805418EFFD78267BB2F37C4 ft=1 fh=c71c001126306ac8 vn="Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll.vir"
sh=399CE73FBD27EABB303FD899656E3C66C55B3F29 ft=1 fh=c71c001160921a34 vn="Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psuser.dll.vir"
sh=626970A1D7348698EDD53543AAE2DB9A90B7CA0A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Radio Canyon\7b0349a8-578b-43d7-ac4d-4e33a22538d6.crx.vir"
sh=6F9FEB4E6DBD7415D0C015354D64F7BEB3F0E34A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Radio Canyon\ef291f17-4d2f-45bc-a9b6-bacf61401a94.crx.vir"
sh=829D808C091045F45C513A6E4AB17055A52A9320 ft=1 fh=282fb76e1825b814 vn="Variante von Win32/Toolbar.Babylon.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Michael\AppData\Roaming\OpenCandy\2B9F9525739F4FE597D940D08408D1A5\DeltaTB.exe.vir"
sh=829D808C091045F45C513A6E4AB17055A52A9320 ft=1 fh=282fb76e1825b814 vn="Variante von Win32/Toolbar.Babylon.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Michael\AppData\Roaming\OpenCandy\68AE5CF97DCF42E9831912EE56C7BA31\DeltaTB.exe.vir"
sh=E214737549AC8E5F5AEA4C9EBB68843D7B78A639 ft=1 fh=c71c00115e31d3cb vn="Win32/Toolbar.Montiera.AA evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\CrmAdpt.dll"
sh=C9A272ED7E7B27D4C1C7CE328AC4647EE3C6F334 ft=1 fh=29a6a5c11b8b74ef vn="Variante von MSIL/Toolbar.CrossRider.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Michael\AppData\Local\Call Component\Bin\kohquzp.dll"
sh=ADB4B0576D41B9F1FD6AEB087377DA4528582C6A ft=1 fh=489b3446d8b46bb5 vn="Variante von Win32/Bundlore.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Michael\Downloads\Setup.exe"
sh=238B76E136A032D4601301E567760EC10C814124 ft=1 fh=f14483085eb0dc09 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038(1).exe"
sh=238B76E136A032D4601301E567760EC10C814124 ft=1 fh=f14483085eb0dc09 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038.exe"
sh=70198AF200E0BC59208132CE66F6EEC6B6551FD6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 1.zip"
sh=51C2B6CEF88F6FEE1DCC7964927A63B5D4C35D89 ft=0 fh=0000000000000000 vn="Variante von MSIL/Toolbar.CrossRider.A evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 2.zip"
sh=544028654DEDEB78775DC0089FA695FEF311DDC6 ft=0 fh=0000000000000000 vn="Variante von Win32/Bundlore.N evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 3.zip"
sh=603EE3307713E481F278AB79A4C7F6FA5C724089 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 4.zip"
sh=4BA4C8B2E6B00BCCE77E272E91E5996D4AA25AC2 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Babylon.C evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 1.zip"
sh=A581D345A64C23B70E375601A7877E8D45645CEC ft=0 fh=0000000000000000 vn="Variante von Win32/Bundlore.N evtl. unerwünschte Anwendung" ac=I fn="D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 3.zip"

Christine_19 22.05.2016 15:20
Teil 2

Hitman Pro (siehe Anhang)

FRST
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:22-05-2016
durchgeführt von Michael (Administrator) auf MICHAEL-PC (22-05-2016 16:02:12)
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\Greenshot\Greenshot.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13353064 2011-11-14] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096 2011-12-04] (Intel Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [636520 2012-02-07] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [NBKeyScan] => C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1836328 2007-09-20] (Nero AG)
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [937984 2014-11-21] (AVM Berlin)
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --keep-alive-for-test --silent-launch --disable-breakpad --force-fieldtrials --load-component-extension="C:\Users\Michael\AppData\Local\Cal (Der Dateneintrag hat 87 mehr Zeichen).
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {76e7b19d-bb8d-11e4-ae4a-e840f2a5895f} - N:\pushinst.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {786ce6de-0512-11e3-ad07-e840f2a5895f} - G:\CMADownloader.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\...\MountPoints2: {9c777126-bbdf-11e1-b45f-e840f2a5895f} - N:\iStudio.exe
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [Greenshot] => C:\Program Files (x86)\Greenshot\Greenshot.exe [548864 2010-07-12] ()
HKU\S-1-5-18\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-10-23] (Nero AG)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2016-05-10]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2693D569-88D2-4141-B139-71345EE27F7C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{32089C04-5402-471A-8AD9-45D4E55B3F2C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> DefaultScope {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
SearchScopes: HKU\S-1-5-21-2068546327-3239201214-720453017-1000 -> {DDC9671E-1213-4E02-A8BE-D6A369660901} URL = hxxps://de.search.yahoo.com/search?fr=mcafee&type=B011DE739D20130820&p={SearchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll => Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll Keine Datei
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2016-01-12] (AO Kaspersky Lab)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zdmdsnjr.default-1462906790577
FF Homepage: hxxp://www.google.de/
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-2068546327-3239201214-720453017-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Michael\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2013-09-02] (Citrix Online)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2014-10-27]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-02-29]

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=A211DE739&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kaspersky Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-12]
CHR Extension: (SiteAdvisor) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-07-19]
CHR Extension: (ggnjbdfgigejghknieofeahaknkjafim) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggnjbdfgigejghknieofeahaknkjafim [2015-04-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2016-01-12] (Kaspersky Lab ZAO)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-10-23] (Nero AG)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\McSACore.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [150440 2015-04-28] (SlySoft, Inc.)
R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-31] (AVAST Software)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2014-11-21] (AVM Berlin)
S3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [192000 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 fwlanusb5_nv2; C:\Windows\System32\DRIVERS\fwlanusb5_nv2.sys [1322824 2014-11-21] (AVM GmbH)
S3 HDJAsioK; C:\Windows\System32\Drivers\HDJAsioK.sys [261632 2011-03-15] (© Guillemot R&D, 2010. All rights reserved.) [Datei ist nicht signiert]
S3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [240640 2011-03-15] (© Guillemot R&D, 2011. All rights reserved.) [Datei ist nicht signiert]
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2012-01-09] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-12] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-12] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [934808 2016-02-29] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
S3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-12] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-22] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
S3 cpuz134; \??\C:\Users\Michael\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
S3 RTL8192su; system32\DRIVERS\RTL8192su.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-22 16:02 - 2016-05-22 16:02 - 00020673 _____ C:\Users\Michael\Desktop\FRST.txt
2016-05-22 15:56 - 2016-05-22 16:01 - 00000000 ____D C:\ProgramData\HitmanPro
2016-05-22 15:54 - 2016-05-22 15:57 - 11438608 _____ (SurfRight B.V.) C:\Users\Michael\Desktop\HitmanPro_x64.exe
2016-05-22 14:14 - 2016-05-22 14:14 - 02870984 _____ (ESET) C:\Users\Michael\Desktop\esetsmartinstaller_deu.exe
2016-05-22 14:10 - 2016-05-22 14:10 - 00082876 _____ C:\Users\Michael\Desktop\Fixlog.txt
2016-05-22 14:10 - 2016-05-22 14:10 - 00000000 ____D C:\Users\Michael\Desktop\FRST-OlderVersion
2016-05-21 21:39 - 2016-05-22 14:09 - 00000000 ____D C:\Users\Michael\Desktop\3. Scan
2016-05-21 17:03 - 2016-05-21 17:06 - 00247746 _____ C:\Users\Michael\Downloads\SystemLook.txt
2016-05-21 17:03 - 2016-05-21 17:03 - 00001068 _____ C:\Users\Michael\Desktop\SystemLook_x64.exe - Verknüpfung.lnk
2016-05-21 17:02 - 2016-05-21 17:02 - 00165376 _____ C:\Users\Michael\Downloads\SystemLook_x64.exe
2016-05-21 16:49 - 2016-05-21 17:01 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\50DF7A5C.sys
2016-05-21 16:13 - 2016-05-21 16:13 - 00000000 ____D C:\Users\Michael\Desktop\Scan 2
2016-05-20 16:21 - 2016-05-20 16:22 - 00001394 _____ C:\Users\Michael\Desktop\JRT.exe - Verknüpfung.lnk
2016-05-20 16:21 - 2016-05-20 16:21 - 01610816 _____ (Malwarebytes) C:\Users\Michael\Downloads\JRT.exe
2016-05-20 16:13 - 2016-05-20 16:16 - 00000000 ____D C:\AdwCleaner
2016-05-20 16:13 - 2016-05-20 16:13 - 00001517 _____ C:\Users\Michael\Desktop\AdwCleaner_5.117.exe - Verknüpfung.lnk
2016-05-20 16:12 - 2016-05-20 16:12 - 03651136 _____ C:\Users\Michael\Downloads\AdwCleaner_5.117.exe
2016-05-20 15:17 - 2016-05-22 14:10 - 02383360 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2016-05-17 17:09 - 2016-05-17 17:09 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038(1).exe
2016-05-17 17:09 - 2016-05-17 17:09 - 00349760 _____ C:\Users\Michael\Downloads\Setup.exe
2016-05-17 17:08 - 2016-05-21 16:14 - 00000000 ____D C:\Users\Michael\AppData\Local\Call Component
2016-05-17 17:08 - 2016-05-17 17:08 - 02369456 _____ (Check Point Software Technologies LTD) C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038.exe
2016-05-17 17:08 - 2016-05-17 17:08 - 00000051 _____ C:\Users\Michael\AppData\Roaming\pidloc.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 00000004 _____ C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 16:49 - 2016-05-17 16:49 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\3AF04134.sys
2016-05-17 16:48 - 2016-05-20 16:30 - 00000000 ____D C:\Users\Michael\Desktop\1. Scan
2016-05-17 16:35 - 2016-05-22 16:02 - 00000000 ____D C:\FRST
2016-05-13 19:01 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-13 19:00 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-13 19:00 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-13 19:00 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-13 19:00 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-13 19:00 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-13 19:00 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-13 19:00 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-13 19:00 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-13 19:00 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-13 19:00 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-13 19:00 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-13 19:00 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-13 19:00 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-13 19:00 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-13 19:00 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-13 19:00 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-13 19:00 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-13 19:00 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-13 19:00 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-13 19:00 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-13 19:00 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-13 19:00 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-13 19:00 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-13 19:00 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-13 19:00 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-10 20:41 - 2016-05-22 14:50 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-10 20:41 - 2016-05-10 20:55 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-10 20:41 - 2016-05-10 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-10 20:41 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-10 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-10 18:40 - 2016-05-10 21:14 - 00000000 ____D C:\Users\Michael\Desktop\Alte Firefox-Daten

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-22 14:28 - 2014-12-14 20:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-05-22 14:20 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-22 14:20 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-22 14:17 - 2012-04-20 01:00 - 00703432 _____ C:\Windows\system32\perfh007.dat
2016-05-22 14:17 - 2012-04-20 01:00 - 00150814 _____ C:\Windows\system32\perfc007.dat
2016-05-22 14:17 - 2009-07-14 07:13 - 01631124 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-22 14:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-22 14:12 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-22 14:06 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-05-20 17:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-20 17:18 - 2012-09-01 23:47 - 00000000 ____D C:\Users\Michael\AppData\Local\ElevatedDiagnostics
2016-05-20 16:16 - 2012-09-01 16:27 - 00000000 ____D C:\Users\Michael\AppData\Roaming\CheckPoint
2016-05-20 15:28 - 2016-01-12 21:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-17 19:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-17 17:08 - 2012-09-22 17:02 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-05-17 16:01 - 2009-07-14 06:45 - 00409832 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-17 15:59 - 2014-12-15 04:20 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-17 15:59 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-13 19:16 - 2013-08-12 22:28 - 00000000 ____D C:\Windows\system32\MRT
2016-05-13 19:11 - 2012-08-27 11:39 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-13 19:08 - 2012-06-16 23:10 - 00000000 ____D C:\Users\Michael
2016-05-13 18:47 - 2012-07-03 10:37 - 00000000 ____D C:\Users\Michael\Documents\UseNeXT
2016-05-10 20:56 - 2012-06-19 20:27 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001376 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2016-05-10 20:56 - 2012-03-06 12:56 - 00001307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2016-05-10 20:56 - 2012-03-06 12:53 - 00001460 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-05-10 20:56 - 2012-03-06 12:46 - 00002488 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-10 20:56 - 2012-03-06 12:23 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2016-05-10 20:56 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-10 20:56 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-10 20:55 - 2016-01-12 20:13 - 00002221 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-05-10 20:55 - 2016-01-12 20:10 - 00002383 _____ C:\Users\Michael\Desktop\Sicherer Zahlungsverkehr.lnk
2016-05-10 20:55 - 2014-04-13 16:26 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT by Tangysoft.lnk
2016-05-10 20:55 - 2014-02-13 12:50 - 00002019 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2016-05-10 20:55 - 2014-02-13 12:43 - 00002336 _____ C:\Users\Public\Desktop\Canon iP7200 series Online-Handbuch.lnk
2016-05-10 20:55 - 2013-04-23 21:03 - 00000973 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-05-10 20:55 - 2012-09-07 20:16 - 00002710 _____ C:\Users\Michael\Desktop\Nero Burning ROM.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002761 _____ C:\Users\Public\Desktop\Nero StartSmart.lnk
2016-05-10 20:55 - 2012-09-07 20:14 - 00002641 _____ C:\Users\Public\Desktop\Nero Home.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003213 _____ C:\Users\Michael\Desktop\Microsoft Outlook 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003029 _____ C:\Users\Michael\Desktop\Microsoft Excel 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00003011 _____ C:\Users\Michael\Desktop\Microsoft Word 2010.lnk
2016-05-10 20:55 - 2012-07-29 13:55 - 00002963 _____ C:\Users\Michael\Desktop\Microsoft OneNote 2010.lnk
2016-05-10 20:55 - 2012-07-03 10:37 - 00001861 _____ C:\Users\Michael\Desktop\UseNeXT.lnk
2016-05-10 20:55 - 2012-06-28 14:47 - 00001099 _____ C:\Users\Public\Desktop\AnyDVD.lnk
2016-05-10 20:55 - 2012-06-28 14:36 - 00001197 _____ C:\Users\Public\Desktop\CloneDVD2.lnk
2016-05-10 20:55 - 2012-06-19 20:27 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-10 20:55 - 2012-06-16 23:12 - 00001425 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-10 20:55 - 2012-06-16 23:11 - 00001668 _____ C:\Users\Public\Desktop\Online kaufen.lnk
2016-05-10 20:55 - 2012-06-16 23:10 - 00001988 _____ C:\Users\Public\Desktop\Eurosport Player.lnk
2016-05-10 20:55 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-10 20:55 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-10 20:54 - 2012-04-20 00:58 - 00000000 ____D C:\Windows\NAPP_Dism_Log
2016-05-10 20:28 - 2015-04-03 02:36 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2016-05-10 18:01 - 2013-08-15 10:57 - 00000000 ___HD C:\Windows\system32\CanonIJ Uninstaller Information
2016-05-10 18:00 - 2013-11-10 18:05 - 00000000 ___HD C:\ProgramData\CanonIJScan
2016-05-10 18:00 - 2013-10-29 18:04 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Canon
2016-05-10 18:00 - 2013-03-21 19:59 - 00000000 ____D C:\Program Files (x86)\Google
2016-05-10 17:49 - 2012-09-01 16:30 - 00000000 ____D C:\Windows\Minidump
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-08 23:37 - 2015-04-04 23:42 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-08 23:27 - 2012-07-03 10:36 - 00000000 ____D C:\Users\Michael\AppData\Roaming\UseNeXT
2016-04-24 21:21 - 2012-09-14 20:52 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-24 20:42 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-05-17 17:08 - 2016-05-17 17:08 - 0000004 _____ () C:\Users\Michael\AppData\Roaming\pid.txt
2016-05-17 17:08 - 2016-05-17 17:08 - 0000051 _____ () C:\Users\Michael\AppData\Roaming\pidloc.txt
2012-06-28 14:48 - 2016-03-26 20:06 - 0000083 ___SH () C:\ProgramData\.zreglib
2012-03-06 13:12 - 2012-04-20 21:41 - 0002472 _____ () C:\ProgramData\clear.fiSDK20.log
2012-03-06 13:13 - 2015-02-23 21:35 - 0000032 _____ () C:\ProgramData\PS.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-20 16:00

==================== Ende von FRST.txt ============================
Addition.txt

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:22-05-2016
durchgeführt von Michael (2016-05-22 16:02:32)
Gestartet von C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-16 21:10:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2068546327-3239201214-720453017-500 - Administrator - Disabled)
Gast (S-1-5-21-2068546327-3239201214-720453017-501 - Limited - Disabled)
Michael (S-1-5-21-2068546327-3239201214-720453017-1000 - Administrator - Enabled) => C:\Users\Michael

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3507 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3506 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.2090 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{682EBE5A-58A4-37ED-7D1B-5AB6182BF8D5}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 7.6.4.0 - SlySoft)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.00 - AVM Berlin)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM-x32\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
CD-LabelPrint (HKLM-x32\...\MediaNavigation.CDLabelPrint) (Version:  - )
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Greenshot (HKLM-x32\...\{B74739A6-A61B-4B1E-B7C6-EE384C19D80A}) (Version: 0.8.0 - BMW Package Factory)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3510 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.0.199 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 8 (HKLM-x32\...\{D3AAAEA9-9A0C-4568-8E9D-073497291031}) (Version: 8.10.132 - Nero AG)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6505 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version:  - Tangysoft Ltd.)
VCRedistSetup (x32 Version: 1.0.0 - Nero AG) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {832998F8-5251-47AE-A9BA-BF4F1FF7385F} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {B0CC68A3-F3CD-4368-960D-92B654A9B436} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-03-25] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-09-22 17:02 - 2008-06-20 00:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2010-07-12 07:52 - 2010-07-12 07:52 - 00548864 _____ () C:\Program Files (x86)\Greenshot\Greenshot.exe
2012-02-07 04:17 - 2012-02-07 04:17 - 00636520 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-12 07:52 - 2010-07-12 07:52 - 00028672 _____ () C:\Program Files (x86)\Greenshot\GreenshotPlugin.dll
2012-02-07 04:18 - 2012-02-07 04:18 - 00151656 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2016-05-17 16:55 - 2016-05-17 16:55 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\5a8eeeddc97028a9f94d0518c22f4c2c\IsdiInterop.ni.dll
2012-04-20 21:31 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-04-20 21:33 - 2012-02-07 11:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E8C12FFF-82BA-4B3F-B30D-20D6A3E62D8B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6AF4AFF7-514A-4AAA-A62D-8BA3FD8C5D25}] => (Allow) LPort=2869
FirewallRules: [{EF8A74DA-43FE-4184-84F7-13A0F315DC24}] => (Allow) LPort=1900
FirewallRules: [{BE33CCDB-CFE7-472E-BB99-A0B2A6BB5036}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{B7FE3F04-A6B2-4EA3-B691-B660F68065DD}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{95F24661-795B-439F-9DC1-156829B78CB8}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{DC20DAA6-6F51-4854-A6C4-32E5388556F1}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe
FirewallRules: [{EE621363-DB39-40C9-ADC8-DEEE1E760E7F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{AC12B6E7-B327-4CC3-8E4B-DBB8F94D6882}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe
FirewallRules: [{654E40B1-CE68-438A-BB3C-8900ABC11112}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{5D3B3AEE-3789-45E0-8003-FBE72CDFE36B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe
FirewallRules: [{0D5C3EBB-4665-4BAB-ABEB-41018C58E893}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{61B051FF-6108-42D2-B135-CE500FCE543B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe
FirewallRules: [{2F5419D5-CD3C-4867-B22D-5B2A07CF7E2D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\PlayMovie.exe
FirewallRules: [{9D9B7BA2-C562-4536-8D34-82ED9AEE4DE5}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{17FD1B51-5F81-4E6E-A3E7-C6215061F721}] => (Allow) C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{A5F7685F-A676-496B-8F58-E88635217872}] => (Allow) LPort=1542
FirewallRules: [{F3877FDE-70B4-45DC-9D7B-9DAD1C974D8E}] => (Allow) LPort=1542
FirewallRules: [{73050792-DDDD-4164-8422-98D59C15E0F8}] => (Allow) LPort=53
FirewallRules: [{CB638BEC-0ABC-4CA6-9E91-D9F1D3E72C04}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{914E0436-84BE-40AF-A340-57BA13834471}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{F69C7FE4-D77C-4545-9E29-D73AD98439F1}] => (Allow) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
FirewallRules: [{2C9B3552-FE27-420D-B9B4-5A37ADF16F3C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EB3FDDA-B548-4EED-BBAD-E16BEC4B941C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

17-05-2016 16:27:11 Windows Update
20-05-2016 15:04:10 Windows-Sicherung
20-05-2016 16:22:39 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/22/2016 03:50:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/22/2016 02:15:49 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/22/2016 02:15:46 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/22/2016 02:15:20 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/22/2016 02:14:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/22/2016 02:13:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/22/2016 02:07:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/22/2016 11:57:05 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 05:02:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2016 04:17:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (05/22/2016 02:23:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/22/2016 02:23:42 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Michael\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/22/2016 02:23:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/22/2016 02:23:41 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Michael\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/22/2016 02:23:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/22/2016 02:23:41 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Michael\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/22/2016 02:19:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/22/2016 02:19:47 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Michael\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/22/2016 02:19:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/22/2016 02:19:47 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Michael\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


CodeIntegrity:
===================================
  Date: 2015-02-17 15:49:10.703
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-17 15:49:10.684
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-16 23:15:35.936
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 8140.59 MB
Verfügbarer physikalischer RAM: 5176.36 MB
Summe virtueller Speicher: 16279.37 MB
Verfügbarer virtueller Speicher: 12953.56 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:455.95 GB) (Free:380.78 GB) NTFS
Drive d: (DATA) (Fixed) (Total:456.46 GB) (Free:254.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 50E613F3)
Partition 1: (Not Active) - (Size=19 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=456.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Computer funktioniert einwandfrei. Hab nix zu meckern :lach:

M-K-D-B 23.05.2016 09:45
Servus,




Zitat:
CHIP-Installer.exe
Bitte keinen Chip-Installer mehr verwenden! Bitte lesen: CHIP-Installer – was ist das?




Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\Default User\AppData\Local\SearchProtect
C:\Users\Default\AppData\Local\SearchProtect
C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
C:\Users\Michael\AppData\Local\Call Component
C:\Users\Michael\Downloads\Setup.exe
C:\Users\Michael\Downloads\zafwSetupWeb_110_000*.exe
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 1.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 2.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 3.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 4.zip
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 1.zip
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 3.zip
DeleteKey: DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC}
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!








Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.




http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.




Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.




Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.




Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .




Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.




Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Christine_19 23.05.2016 19:23
Hallo,

hier wie verlangt der Logfile von FRST

fixlog.txt
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:22-05-2016
durchgeführt von Michael (2016-05-23 16:50:02) Run:5
Gestartet von C:\Users\Michael\Desktop
Geladene Profile: Michael (Verfügbare Profile: Michael)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Default User\AppData\Local\SearchProtect
C:\Users\Default\AppData\Local\SearchProtect
C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
C:\Users\Michael\AppData\Local\Call Component
C:\Users\Michael\Downloads\Setup.exe
C:\Users\Michael\Downloads\zafwSetupWeb_110_000*.exe
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 1.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 2.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 3.zip
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 4.zip
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 1.zip
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 3.zip
DeleteKey: DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
DeleteKey: HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC}
EmptyTemp:
end
       
*****************

Prozess erfolgreich geschlossen.
C:\Users\Default User\AppData\Local\SearchProtect => erfolgreich verschoben
"C:\Users\Default\AppData\Local\SearchProtect" => nicht gefunden.
C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf => erfolgreich verschoben
C:\Users\Michael\AppData\Local\Call Component => erfolgreich verschoben
"C:\Users\Michael\Downloads\Setup.exe" => nicht gefunden.

=========== "C:\Users\Michael\Downloads\zafwSetupWeb_110_000*.exe" ==========

C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038(1).exe => erfolgreich verschoben
C:\Users\Michael\Downloads\zafwSetupWeb_110_000_038.exe => erfolgreich verschoben

========= Ende -> "C:\Users\Michael\Downloads\zafwSetupWeb_110_000*.exe" ========

D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 1.zip => erfolgreich verschoben
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 2.zip => erfolgreich verschoben
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 3.zip => erfolgreich verschoben
D:\MICHAEL-PC\Backup Set 2016-02-21 190001\Backup Files 2016-02-21 190001\Backup files 4.zip => erfolgreich verschoben
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 1.zip => erfolgreich verschoben
D:\MICHAEL-PC\Backup Set 2016-05-20 150400\Backup Files 2016-05-20 150400\Backup files 3.zip => erfolgreich verschoben
DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} => konnte nicht entfernt werdenSchlüssel.: incorrect path.
HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} => Schlüssel erfolgreich entfernt
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => Schlüssel nicht gefunden.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => Schlüssel nicht gefunden.
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => Schlüssel nicht gefunden.
HKU\S-1-5-21-2068546327-3239201214-720453017-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC} => Schlüssel nicht gefunden.
EmptyTemp: => 33.3 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 16:50:17 ====
Hallo Matthias,

habe jetzt die ganzen Schritte durchgeführt um den Rechner so wie du empfiehlst abzusichern.
Er funktioniert tadellos :daumenhoc

Ich habe nur noch zwei Fragen.

Du empfiehlst 3 Antivirenprogramme mit Echtzeitscannern. Ich habe den Kaspersky auf dem Rechner. Soll ich den jetzt deinstallieren, oder kann ich ihn drauflassen?

Bei der Einstellung der Firewall sagt mir mein Windows " Diese Einstellungen werden durch Herstelleranwendungen von Kaspersky Total Security verwaltet (in einem gelben Kasten drüber) Passt das dann so oder muss ich da noch was ändern?

Danke schon mal im voraus.

M-K-D-B 23.05.2016 21:11
Zitat:
Zitat von Christine_19 (Beitrag 1587099)
Du empfiehlst 3 Antivirenprogramme mit Echtzeitscannern. Ich habe den Kaspersky auf dem Rechner. Soll ich den jetzt deinstallieren, oder kann ich ihn drauflassen?
Kaspersky kannst du drauf lassen, hast ja Geld dafür bezahlt. :)


Zitat:
Zitat von Christine_19 (Beitrag 1587099)
Bei der Einstellung der Firewall sagt mir mein Windows " Diese Einstellungen werden durch Herstelleranwendungen von Kaspersky Total Security verwaltet (in einem gelben Kasten drüber) Passt das dann so oder muss ich da noch was ändern?
Nein, das passt. :daumenhoc





Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19