Trojaner-Board - Virus Zerstört meinen PC mit ständig neuen Internetseiten

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Virus Zerstört meinen PC mit ständig neuen Internetseiten (https://www.trojaner-board.de/186407-virus-zerstoert-meinen-pc-staendig-neuen-internetseiten.html)

Okay, beide Tools bitte zwecks Kontrolle wiederholen.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 8.1 x64
Ran by Daud (Administrator) on 05.08.2017 at 16:10:40,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 0

Registry: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.08.2017 at 16:12:46,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# AdwCleaner 7.0.1.0 - Logfile created on Sat Aug 05 14:15:21 2017
# Updated on 2017/05/08 by Malwarebytes
# Database: 07-31-2017.1
# Running on Windows 8.1 (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.AMLRegistryCleaner, [Key] - HKLM\SOFTWARE\Classes\Interface\{63C40CBE-DE43-4B56-BCEB-E14B825CF245}

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [27721 B] - [2017/4/21 23:7:31]
C:/AdwCleaner/AdwCleaner[C1].txt - [3736 B] - [2017/8/5 12:30:33]
C:/AdwCleaner/AdwCleaner[S0].txt - [25545 B] - [2017/4/21 23:5:29]
C:/AdwCleaner/AdwCleaner[S1].txt - [3934 B] - [2017/8/5 12:29:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt ##########

# AdwCleaner 7.0.1.0 - Logfile created on Sat Aug 05 14:34:46 2017
# Updated on 2017/05/08 by Malwarebytes
# Running on Windows 8.1 (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{63C40CBE-DE43-4B56-BCEB-E14B825CF245}

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [27721 B] - [2017/4/21 23:7:31]
C:/AdwCleaner/AdwCleaner[C1].txt - [3736 B] - [2017/8/5 12:30:33]
C:/AdwCleaner/AdwCleaner[S0].txt - [25545 B] - [2017/4/21 23:5:29]
C:/AdwCleaner/AdwCleaner[S1].txt - [3934 B] - [2017/8/5 12:29:10]
C:/AdwCleaner/AdwCleaner[S2].txt - [1288 B] - [2017/8/5 14:15:21]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt ##########

Logs bitte in CODE-Tags!

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

[CODE
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-08-2017

durchgeführt von Daud (Administrator) auf HOME (06-08-2017 19:56:05)

Gestartet von C:\Users\Daud\Downloads

Geladene Profile: Daud (Verfügbare Profile: Daud)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe

(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe

(Avanquest Software) C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe

(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe

(Spotify Ltd) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(Facebook) C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

(Microsoft Corporation) C:\Windows\WinStore\WSHost.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\ielowutil.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (RealtekSemiconductor)

HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26448 2008-05-24] (NewSoftTechnologyCorporation)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2199840 2014-03-26] (NVIDIACorporation)

HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [217088 2014-06-06] (RealtekSemiconductorCorporation)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1058912 2012-04-02] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [BacKGround Agent] => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [65280 2015-03-12] ()

HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [502952 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [863400 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [90880 2015-03-04] ()

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Spotify Web Helper] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-09-19] (SpotifyLtd)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Google Update] => C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-04-28] (GoogleInc.)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\RunOnce: [Application Restart #2] => C:\Users\Daud\AppData\Local\Pokki\Engine\HostAppService.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable-clie (Der Dateneintrag hat 547 mehr Zeichen).

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {23cf412e-36b4-11e6-82cd-c45444d73689} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {5982a21d-616f-11e5-828d-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {6547b7df-8d6e-11e5-829e-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {b756982f-3fc5-11e4-825c-806e6f6e6963} - "D:\setup.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {bd9be052-cc88-11e4-826f-bc307d416a29} - "E:\Startme.exe" 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FAH.lnk [2015-10-13]

ShortcutTarget: FAH.lnk -> C:\Program Files\WinZip\FAH\FAHConsole.exe (Keine Datei)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Preloader.lnk [2015-10-13]

ShortcutTarget: WinZip Preloader.lnk -> C:\Program Files\WinZip\WzPreloader.exe (WinZip Computing, S.L.)

Startup: C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Gameroom.lnk [2017-07-31]

ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll => Keine Datei 

Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll => Keine Datei 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{26224327-5841-403C-9EA5-E0677E553736}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{74A66F94-EB4E-4AE4-858D-DB2CFEE2D5E3}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

SearchScopes: HKLM -> DefaultScope Wert fehlt

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = 

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {0381862F-A087-4C7A-A18A-D80CC51D0A04} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {58468AEE-70D1-4461-BA4B-80798C5B0527} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {6F689302-3BFD-4D90-AA98-32A809DAE513} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {8312C86F-03CD-46BC-85E0-E3BA2EA53901} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

BHO: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
 

FireFox:

========

FF DefaultProfile: qkgwdl0m.default

FF ProfilePath: C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default [2017-08-05]

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF DefaultSearchUrl: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\zjqgcch2.default -> Sichere Suche

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF Homepage: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de?hl=de&gl=de

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=B111DE662D20141121&p=

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Extension: (Avira Browser Safety) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\abs@avira.com.xpi [2017-07-18]

FF Extension: (Amazon-Icon) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\amazon-icon@giga.de [2014-12-11] [ist nicht signiert]

FF Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\passwordmanager@avira.com [2017-03-11]

FF ProfilePath: C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default [2017-02-28]

FF Homepage: CLIQZ\Profiles\qkgwdl0m.default -> about:cliqz

FF Extension: (Cliqz) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\cliqz@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (HTTPS Everywhere) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\https-everywhere@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (Kein Name) - C:\Program Files (x86)\CLIQZ\browser\features\https-everywhere@cliqz.com.xpi [nicht gefunden]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2015-03-21]

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: sony.com/MediaGoDetector -> C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll [2015-05-29] (Sony Network Entertainment International LLC)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSearchURL: Default -> hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de

CHR DefaultSearchKeyword: Default -> google.de_

CHR DefaultNewTabURL: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSuggestURL: Default -> hxxp://www.google.de/suggest?q={searchTerms}&hl=de&gl=de

CHR Profile: C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default [2017-08-06]

CHR Extension: (Google Drive) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Adblock Plus) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-14]

CHR Extension: (Google-Suche) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-01]

CHR Extension: (Block site) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2017-03-31]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

CHR Extension: (Google Docs Offline) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (Chrome Notes) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\hloopbbhpglanpjpcpggidaanpohcich [2017-07-11]

CHR Extension: (Wikipedia Searcher) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcpceoclhbmbjpadimmmjnncaidjeddm [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]

CHR Extension: (Google Mail) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-30]

CHR Extension: (Chrome Media Router) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-14]

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ihenkjeihefokohmemphikjnjbmegdik] - "C:\Program Files (x86)\Sony\Media Go\MediaGoDetector.crx" <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [94208 2014-05-06] () [Datei ist nicht signiert]

R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2840832 2015-03-04] (AcerIncorporated)

R2 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (AcerIncorporated)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (SeikoEpsonCorporation)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-06-26] (IntelCorporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R)Corporation) [Datei ist nicht signiert]

R2 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R)Corporation)

S2 Intel(R) TA SAM; C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-08-12] (IntelCorporation)

R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe [153296 2016-04-26] (Intel(R)Corporation)

R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe [478416 2016-04-26] (Intel(R)Corporation)

S2 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (IntelCorporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (IntelCorporation)

R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [469736 2014-09-10] (AcerIncorporate)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1616160 2014-03-26] (NVIDIACorporation)

R2 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (AcerIncorporate)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] ()

R2 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (AcerIncorporate)

R2 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (MicrosoftCorporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (MicrosoftCorporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-04-25] ()

S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)

S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-09-26] (SonyMobileCommunications)

R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [24568 2013-10-03] (IntelCorporation)

R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-10-03] (IntelCorporation)

R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (AcerIncorporated)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-22] (Malwarebytes)

S3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-22] (Malwarebytes)

S3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-05-04] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-08-06] (Malwarebytes)

S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [92096 2017-05-05] (Malwarebytes)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (IntelCorporation)

R1 ndisrd; C:\Windows\system32\DRIVERS\ndisrfl.sys [41688 2015-04-30] (IntelCorporation)

R3 NetTap630; C:\Windows\system32\DRIVERS\nettap630.sys [67800 2015-04-30] (IntelCorporation)

S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)

R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (AcerIncorporated)

R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [573144 2014-04-18] (RealtekSemiconductorCorporation)

R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [3468504 2014-05-22] (RealtekSemiconductorCorporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42224 2014-02-20] (SynapticsIncorporated)

S0 viaide; C:\Windows\System32\drivers\viaide.sys [19808 2013-08-22] (VIATechnologies,Inc.)

S0 vsmraid; C:\Windows\System32\drivers\vsmraid.sys [168800 2013-08-22] (VIATechnologiesInc.,Ltd)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (MicrosoftCorporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (MicrosoftCorporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (MicrosoftCorporation)

S3 WUDFWpdComp; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (MicrosoftCorporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-06 19:55 - 2017-08-06 19:55 - 000000000 ____D C:\Users\Daud\Downloads\FRST-OlderVersion

2017-08-05 14:50 - 2017-08-05 14:50 - 000001749 _____ C:\Users\Daud\Desktop\junkware 1.txt

2017-08-05 14:48 - 2017-08-05 16:12 - 000000542 _____ C:\Users\Daud\Desktop\JRT.txt

2017-08-05 14:45 - 2017-08-05 14:45 - 001790024 _____ (Malwarebytes) C:\Users\Daud\Downloads\JRT.exe

2017-08-05 14:26 - 2017-08-05 14:26 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (2).exe

2017-08-05 14:24 - 2017-08-05 14:24 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (1).exe

2017-08-05 14:23 - 2017-08-05 14:23 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0.exe

2017-08-04 14:10 - 2017-08-04 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-08-04 14:09 - 2017-08-04 15:40 - 000000000 ____D C:\Users\Daud\Desktop\mbar

2017-08-04 14:09 - 2017-08-04 14:09 - 016563352 _____ (Malwarebytes Corp.) C:\Users\Daud\Downloads\mbar-1.09.3.1001.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 007178424 _____ (VS Revo Group ) C:\Users\Daud\Downloads\revosetup_v2.0.3.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 000001054 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\Program Files\VS Revo Group

2017-08-04 12:08 - 2017-08-04 12:08 - 000073836 _____ C:\Users\Daud\Downloads\Shortcut.txt

2017-08-04 12:07 - 2017-08-04 13:52 - 000058570 _____ C:\Users\Daud\Downloads\Addition.txt

2017-08-04 12:05 - 2017-08-06 19:56 - 000026325 _____ C:\Users\Daud\Downloads\FRST.txt

2017-08-04 12:05 - 2017-08-06 19:56 - 000000000 ____D C:\FRST

2017-08-04 12:04 - 2017-08-06 19:55 - 002381312 _____ (Farbar) C:\Users\Daud\Downloads\FRST64.exe

2017-07-29 22:06 - 2017-04-21 23:53 - 000029376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll

2017-07-29 22:06 - 2017-04-21 23:50 - 000030912 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll

2017-07-29 22:05 - 2017-04-21 23:53 - 000018600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-21 23:50 - 000018592 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000987840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000485576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000993632 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000690008 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

2017-07-14 22:40 - 2017-07-31 21:33 - 000001211 _____ C:\Users\Daud\Desktop\Facebook Gameroom.lnk

2017-07-14 22:40 - 2017-07-31 21:33 - 000000000 ____D C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facebook

2017-07-14 22:39 - 2017-07-14 22:39 - 000260896 _____ (Facebook) C:\Users\Daud\Downloads\FacebookGameroom(1).exe

2017-07-11 23:26 - 2017-06-29 08:27 - 025734656 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-07-11 23:26 - 2017-06-29 07:44 - 005975552 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-07-11 23:26 - 2017-06-29 07:23 - 020270592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-07-11 23:26 - 2017-06-29 06:52 - 004549632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-07-11 23:26 - 2017-06-22 16:22 - 004169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-07-11 23:26 - 2017-06-17 18:45 - 003631616 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2017-07-11 23:26 - 2017-06-17 18:34 - 002749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2017-07-11 23:25 - 2017-07-06 10:52 - 000119296 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\bthpan.sys

2017-07-11 23:25 - 2017-06-29 08:02 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:50 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:23 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:17 - 001033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 07:13 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:09 - 000806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:58 - 015253504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:53 - 003240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:51 - 000880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 06:47 - 000693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:43 - 013663744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:41 - 001545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:29 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-07-11 23:25 - 2017-06-29 06:28 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:24 - 001314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:23 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007796736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007077376 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005274112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005268992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-17 18:11 - 002551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2017-07-11 23:25 - 2017-06-17 18:05 - 001920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2017-07-11 23:25 - 2017-06-16 00:02 - 000990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys

2017-07-11 23:25 - 2017-06-15 15:45 - 007440728 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001674520 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001534064 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001499920 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001370320 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 000086360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys

2017-07-11 23:25 - 2017-06-12 02:06 - 000376672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys

2017-07-11 23:25 - 2017-06-12 00:21 - 000590848 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:43 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 23:25 - 000478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:15 - 001436672 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll

2017-07-11 23:25 - 2017-06-11 23:08 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 23:07 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx

2017-07-11 23:25 - 2017-06-11 23:00 - 000962560 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-07-11 23:25 - 2017-06-11 22:58 - 000334336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 22:40 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll

2017-07-11 23:25 - 2017-06-11 22:35 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 22:31 - 000781312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-07-11 23:25 - 2017-06-11 17:15 - 002013528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-07-11 23:25 - 2017-06-06 22:52 - 003120640 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 22:42 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe

2017-07-11 23:25 - 2017-06-06 22:38 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\uudf.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000020992 _____ (Microsoft Corporation) C:\Windows\system32\convert.exe

2017-07-11 23:25 - 2017-06-06 22:35 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll

2017-07-11 23:25 - 2017-06-06 21:13 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\ulib.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000557568 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000220672 _____ (Microsoft Corporation) C:\Windows\system32\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\ufat.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\uexfat.dll

2017-07-11 23:25 - 2017-06-06 21:08 - 002712576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 21:03 - 000837632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe

2017-07-11 23:25 - 2017-06-06 20:59 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 20:57 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uudf.dll

2017-07-11 23:25 - 2017-06-06 20:56 - 000375296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll

2017-07-11 23:25 - 2017-06-06 20:03 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ulib.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ufat.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uexfat.dll

2017-07-11 23:25 - 2017-06-03 18:27 - 002346496 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-07-11 23:25 - 2017-06-03 18:03 - 001549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-07-11 23:25 - 2017-05-31 23:20 - 000470360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-07-11 23:25 - 2017-05-16 00:09 - 000057688 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys

2017-07-11 23:25 - 2017-05-15 22:03 - 000379744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-07-11 23:25 - 2017-05-09 16:37 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:35 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-07-11 23:25 - 2017-05-09 16:28 - 000193024 _____ (Microsoft Corporation) C:\Windows\system32\DAFWSD.dll

2017-07-11 23:25 - 2017-05-09 16:28 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:12 - 000448576 _____ C:\Windows\system32\ApnDatabase.xml

2017-07-11 23:25 - 2017-05-06 18:45 - 001114624 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2017-07-11 23:25 - 2017-05-06 18:41 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\rdsdwmdr.dll

2017-07-11 23:25 - 2017-05-02 22:09 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-07-11 23:25 - 2017-05-02 20:41 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000207360 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll

2017-07-11 23:25 - 2017-05-02 19:35 - 000031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll

2017-07-11 23:25 - 2017-04-30 18:48 - 000080078 _____ C:\Windows\system32\normidna.nls

2017-07-11 23:25 - 2017-04-28 03:13 - 001292288 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe

2017-07-11 23:25 - 2017-04-28 03:11 - 001060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe

2017-07-11 23:17 - 2017-05-04 01:11 - 000103600 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-07-11 23:17 - 2017-05-03 15:43 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 001206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-06 19:55 - 2017-04-22 01:52 - 000251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-08-06 19:55 - 2014-11-21 18:24 - 000003766 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C}

2017-08-06 19:55 - 2014-11-21 18:14 - 000000000 __RDO C:\Users\Daud\OneDrive

2017-08-06 19:51 - 2015-07-05 11:50 - 000001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2017-08-06 19:51 - 2013-08-22 16:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2017-08-05 16:34 - 2017-04-22 01:03 - 000000000 ____D C:\AdwCleaner

2017-08-05 15:25 - 2016-11-19 14:46 - 000000000 ____D C:\Users\Daud\AppData\LocalLow\Mozilla

2017-08-05 15:01 - 2015-07-05 11:50 - 000001128 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2017-08-05 15:01 - 2014-11-21 19:50 - 000001126 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job

2017-08-05 14:36 - 2014-11-21 18:06 - 000000000 ____D C:\Users\Daud

2017-08-05 14:30 - 2013-08-22 15:25 - 000262144 ___SH C:\Windows\system32\config\BBI

2017-08-05 13:06 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\FxsTmp

2017-08-04 14:23 - 2014-11-21 18:12 - 000003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-775458399-3314641534-2534151977-1001

2017-08-04 14:10 - 2017-04-22 01:52 - 000000000 ____D C:\ProgramData\Malwarebytes

2017-08-04 13:40 - 2014-09-19 16:53 - 000766480 _____ C:\Windows\system32\perfh007.dat

2017-08-04 13:40 - 2014-09-19 16:53 - 000159704 _____ C:\Windows\system32\perfc007.dat

2017-08-04 13:40 - 2014-03-18 12:03 - 001779662 _____ C:\Windows\system32\PerfStringBackup.INI

2017-08-04 13:40 - 2013-08-22 15:36 - 000000000 ____D C:\Windows\Inf

2017-08-04 13:31 - 2017-03-11 02:53 - 000000000 ____D C:\Program Files\Common Files\AV

2017-08-04 13:31 - 2017-03-11 02:39 - 000000000 ____D C:\ProgramData\AVAST Software

2017-08-04 13:31 - 2017-03-11 02:36 - 000000000 ____D C:\Program Files (x86)\Avira

2017-08-04 13:28 - 2017-03-11 02:36 - 000000000 ____D C:\ProgramData\Avira

2017-08-04 13:28 - 2014-07-25 23:21 - 000000000 ____D C:\ProgramData\Package Cache

2017-08-02 16:00 - 2017-02-15 13:54 - 000000000 ____D C:\Users\Daud\Desktop\Bewerbung Mirella

2017-08-01 20:00 - 2014-11-21 19:50 - 000001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job

2017-07-31 21:32 - 2017-03-17 20:42 - 000000000 ____D C:\Users\Daud\AppData\Local\Facebook

2017-07-31 18:53 - 2014-11-21 20:27 - 000000000 ____D C:\Users\Daud\AppData\Local\CrashDumps

2017-07-31 13:19 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\rescache

2017-07-29 22:14 - 2013-08-22 17:20 - 000000000 ____D C:\Windows\CbsTemp

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ___HD C:\Program Files\WindowsApps

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\AppReadiness

2017-07-20 19:44 - 2017-03-11 02:50 - 000146664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys.150057274728103

2017-07-14 22:35 - 2016-11-18 18:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-07-14 14:43 - 2016-07-20 08:36 - 000000000 ____D C:\Users\Daud\AppData\Roaming\WhatsApp

2017-07-14 14:42 - 2014-12-13 15:24 - 001643008 ___SH C:\Users\Daud\Downloads\Thumbs.db

2017-07-14 14:41 - 2015-01-17 16:50 - 000388608 ___SH C:\Users\Daud\Desktop\Thumbs.db

2017-07-12 13:44 - 2013-08-22 16:44 - 000377312 _____ C:\Windows\system32\FNTCACHE.DAT

2017-07-12 10:38 - 2015-01-15 23:05 - 000000000 ____D C:\Windows\system32\appraiser

2017-07-12 01:19 - 2014-11-27 14:20 - 000000000 ____D C:\Windows\system32\MRT

2017-07-12 01:13 - 2014-11-27 14:20 - 135225752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-07-11 22:44 - 2017-03-11 02:50 - 000360792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.149980602359306

2017-07-07 20:33 - 2014-09-19 07:54 - 000000000 ____D C:\ProgramData\Realtek
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-21 18:07 - 2017-08-06 19:51 - 002782390 _____ () C:\Users\Daud\AppData\Local\BTServer.log

2016-07-29 08:23 - 2016-07-29 08:23 - 000000036 _____ () C:\Users\Daud\AppData\Local\housecall.guid.cache

2014-09-19 08:00 - 2014-09-19 08:00 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

2015-10-13 21:11 - 2015-10-13 21:11 - 000000000 ____D () C:\Users\Daud\AppData\Local\Temp\SettingMonitor.dll

2017-03-15 21:46 - 2017-03-15 21:46 - 014456872 _____ (Microsoft Corporation) C:\Users\Daud\AppData\Local\Temp\vc_redist.x86.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-07-22 22:57
 

==================== Ende von FRST.txt ============================

--- --- ---
][/CODE]

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-08-2017

durchgeführt von Daud (06-08-2017 19:57:21)

Gestartet von C:\Users\Daud\Downloads

Windows 8.1 (Update) (X64) (2014-11-21 16:06:49)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-775458399-3314641534-2534151977-500 - Administrator - Disabled)

Daud (S-1-5-21-775458399-3314641534-2534151977-1001 - Administrator - Enabled) => C:\Users\Daud

Gast (S-1-5-21-775458399-3314641534-2534151977-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-775458399-3314641534-2534151977-1003 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)

abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.06.2002.1 - Acer Incorporated)

abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.01.2006 - Acer Incorporated)

abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)

abMedia (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.07.2004.0 - Acer Incorporated)

abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.02.2003.0 - Acer Incorporated)

Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3009 - Acer Incorporated)

Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8109 - Acer Incorporated)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.05.2003 - Acer Incorporated)

Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated)

Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)

Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)

Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated)

Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated)

Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)

CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4917 - CyberLink Corp.)

CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.4218 - CyberLink Corp.)

CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.)

Epson Benutzerhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Useg) (Version:  - )

Epson Connect Guide (HKLM-x32\...\Epson Connect Guide) (Version:  - )

Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.4.0 - Seiko Epson Corporation)

Epson Event Manager (HKLM-x32\...\{8F01524C-0676-4CC1-B4AE-64753C723391}) (Version: 3.01.0005 - Seiko Epson Corporation)

Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.31.00 - SEIKO EPSON CORPORATION)

Epson Netzwerkhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Netg) (Version:  - )

Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - )

EPSON Printer Finder (HKLM-x32\...\{B8ECD0D3-AE08-4891-B6C7-32F96B75EB6C}) (Version: 1.0.0 - SEIKO EPSON CORPORATION)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON WF-3520 Series Printer Uninstall (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)

EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)

Facebook Gameroom 1.7.6419.39279 (HKLM-x32\...\{D4BD422A-BE4A-4318-B617-34FA42544193}) (Version: 1.7.6419.39279 - Facebook)

Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation)

Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)

Google Chrome (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)

Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.28.1 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3643 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.1 - Intel Corporation)

Intel(R) Technology Access (HKLM-x32\...\{810dff4d-564d-47da-b8bc-a3729815aab7}) (Version: 1.9.1.1008 - Intel Corporation)

Intel(R) Technology Access Software Asset Manager (HKLM-x32\...\{C1C74874-4E6F-49B8-BBCD-D43E277D8D28}) (Version: 3.4.1942 - Intel Corporation) Hidden

Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Media Go (HKLM-x32\...\{1CBCA994-0290-49AD-98D3-9013A0F102E6}) (Version: 2.9.406 - Sony)

Media Go Network Downloader (HKLM-x32\...\{C52148B9-19E0-433A-9422-3451B1BEE20F}) (Version: 1.6.01.0 - Sony)

Media Go Video Playback Engine 2.16.101.12020 (HKLM-x32\...\{B4CF5698-38A5-494E-0EC3-799D00C42E17}) (Version: 2.16.101.12020 - Sony)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 54.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 en-US)) (Version: 54.0.1 - Mozilla)

NVIDIA Grafiktreiber 332.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.91 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)

Sony Mobile Emma (HKLM-x32\...\Emma) (Version: 2.14.15.201410271230 - Sony Mobile Communications Inc.)

Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.15.13.201509231442 - Sony Mobile Communications Inc.)

Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)

Spotify (HKLM-x32\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)

WhatsApp (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\WhatsApp) (Version: 0.2.1061 - WhatsApp)

WinZip 19.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240ED}) (Version: 19.5.11532 - WinZip Computing, S.L. )
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.32.8\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [EnhancedStorageShell] -> {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers1-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2014-01-06] (RealtekSemiconductorCorporation)

ContextMenuHandlers1-x32: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2014-05-14] (FoxitCorporation)

ContextMenuHandlers1-x32: [Open With] -> {09799AFB-AD67-11d1-ABCD-00C04FC30936} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Open With EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [EnhancedStorageShell] -> {2854F705-3548-414C-A113-93E27C808C85} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers3: [CopyAsPathMenu] -> {f3d06e7c-1e45-4a26-847e-f9fcdee59be0} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers3: [SendTo] -> {7BA4C740-9E81-11CF-99D3-00AA004AE837} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers4-x32: [EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [New] -> {D969A300-E7FF-11d0-A93B-00A0C90F2719} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2014-03-24] (NVIDIACorporation)

ContextMenuHandlers5: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers5: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers6-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [Library Location] -> {3dad6c5d-2167-4cae-9914-f99e41c12cfa} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers6-x32: [PintoStartScreen] -> {470C0EBD-5D73-4d58-9CED-E91E22E23282} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {006E650B-C0F4-4DA5-ADB8-C4BD9A2F842B} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyMonitor => C:\Windows\System32\wpcmon.exe [2014-10-29] (MicrosoftCorporation)

Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG

Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Keine Datei <==== ACHTUNG

Task: {15D49B7A-4973-47ED-B4A4-486D312F3E74} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Keine Datei <==== ACHTUNG

Task: {1BE49B92-C115-4458-B4AB-A7B3B79139EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {2923779E-6EEB-48BE-A74D-8C074541E151} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()

Task: {2BC666B2-C77B-492D-A698-30536C6C4D42} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Consolidator => C:\Windows\System32\wsqmcons.exe [2014-10-29] (MicrosoftCorporation)

Task: {31DD8D4C-85EF-459F-816E-65FC2C34B346} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (AcerIncorporated)

Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (MicrosoftCorporation)

Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2015-07-14] (MicrosoftCorporation)

Task: {3C910042-79C8-4D4B-B658-2FA4E0056263} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {4621F24C-2B09-4415-A9B5-59E80B23B1ED} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

Task: {64A31805-5C99-4922-9223-0489CADF480E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {682DD089-B47E-4AE4-9158-EF3459EF1954} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-11-17] (MicrosoftCorporation)

Task: {6C387241-2684-4FFF-86A4-AC3E14FBDB9E} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Uploader => C:\Windows\system32\WSqmCons.exe [2014-10-29] (MicrosoftCorporation)

Task: {6C4F5DB7-B5A3-4973-B411-C0731C2E736E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-07-12] (MicrosoftCorporation)

Task: {6C8E2F35-1C63-40EC-9AA4-B7FEE602E4ED} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {6D21C8E9-C77F-4EE7-9252-2D30C930528A} - System32\Tasks\Microsoft\Windows\Defrag\ScheduledDefrag => C:\Windows\system32\defrag.exe [2014-10-29] (MicrosoftCorp.)

Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Keine Datei <==== ACHTUNG

Task: {73D1388C-336E-40EC-B0B4-62CB862AF2BE} - System32\Tasks\Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers => C:\Windows\System32\drvinst.exe [2014-10-29] (MicrosoftCorporation)

Task: {76E3312E-F290-417B-A4A2-55165E8B3C76} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {7A1CA63A-3611-4E61-AAFA-1B56F8746F3A} - System32\Tasks\Microsoft\Windows\AppID\PolicyConverter => C:\Windows\system32\appidpolicyconverter.exe [2014-10-29] (MicrosoftCorporation)

Task: {7CC3A020-2B4B-420B-B12D-B45BF4A1101B} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (AcerIncorporated)

Task: {7DD666D5-AC93-428A-B051-BD4F13C8356D} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask => C:\Windows\system32\RAServer.exe [2014-10-29] (MicrosoftCorporation)

Task: {84400372-B6DB-4852-B387-6CE186EAE25B} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\Windows\System32\MbaeParserTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {8F0A0C54-3E76-4345-AD17-E46E12A4F12B} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-09-04] (IntelCorporation)

Task: {A216000C-66D3-4E66-8A6E-D98AB5762D3C} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\BthUdTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {A44A1624-C719-4A46-8833-AA65471469C9} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\system32\srtasks.exe [2014-10-29] (MicrosoftCorporation)

Task: {A8B152F5-E396-48B7-AA33-8201654B515A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AA40DE68-BBE4-4C0B-837A-3681A02C35CA} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA1d042c4aa83d309 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AAA89DAF-1B4F-447D-AF21-7F0559AC9962} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => C:\Program Files\Windows Media Player\wmpnscfg.exe [2014-10-29] (MicrosoftCorporation)

Task: {B581D684-A2E0-4799-8B9B-26EB85D07408} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe

Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Keine Datei <==== ACHTUNG

Task: {BB9A4D06-B8B6-41B3-8D37-FBD0A69C7A9B} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {BC537794-54F5-4702-8CEB-06F584ECD24A} - System32\Tasks\Microsoft\Windows\SpacePort\SpaceAgentTask => C:\Windows\system32\SpaceAgent.exe [2014-10-29] (MicrosoftCorporation)

Task: {BCD044D7-B2FC-4B02-8BA9-D333CA703F18} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core1d005bcc7e0ed71 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {BFB97B39-B1E6-4FCF-BF88-988B386D6DE3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d-Logon => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {C2599556-050C-48B7-98E3-CD224A313FE3} - System32\Tasks\Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck => C:\Windows\system32\appidcertstorecheck.exe [2014-10-29] (MicrosoftCorporation)

Task: {CBD3EF37-0E38-431A-A6E8-607C56893A63} - System32\Tasks\Microsoft\Windows\MUI\LPRemove => C:\Windows\system32\lpremove.exe [2014-10-29] (MicrosoftCorporation)

Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Keine Datei <==== ACHTUNG

Task: {D08F1AB1-8F5E-4779-937E-7A750E734C77} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {D63052C0-E079-42CD-A6BD-D805F6ECF3A3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {D6F4A061-CEFB-4F38-81EC-6E80ECDD3011} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotifications.exe [2014-10-29] (MicrosoftCorporation)

Task: {DA250666-8B2F-4DDF-BF33-59AF6E8E98AB} - System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C} => C:\Windows\system32\msfeedssync.exe [2014-10-31] (MicrosoftCorporation)

Task: {DC8E7A28-4550-420C-8852-E230271EBB1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {E075AC73-7FC0-4ACD-9F28-DD590C391C1C} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\QueueReporting => C:\Windows\system32\wermgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {E449BA3F-0443-40C7-AD88-E9A104E4DF71} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {E9E51F6A-42CC-4214-B7F7-B3ACCC5020AB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {EB9EEB66-5420-435D-B48D-51FD3AD470E7} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver => C:\Windows\system32\DFDWiz.exe [2014-10-29] (MicrosoftCorporation)

Task: {EE73A011-58ED-4FBF-8B4F-26749FD7A64B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {F31B2E37-1046-417C-B5DA-FB895E768407} - System32\Tasks\{A68C87C4-406F-4E41-8556-2EB9B8B1733C} => C:\Windows\system32\pcalua.exe -a C:\PROGRA~2\Yahoo!\Common\UNYT_W~1.EXE

Task: {F69239AC-BF10-463C-8CAE-7FD508923AE7} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO:<Companyname>)

Task: {F6CA82B1-35C2-497A-86CF-EB67EF64960F} - System32\Tasks\{B4B83F39-DB05-435B-840B-2A0CC2A93F3C} => C:\Windows\system32\pcalua.exe -a D:\voice\spchapi.exe -d D:\voice

Task: {FF25A0A6-5D75-4000-A287-F39E5AFDE2B1} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-09-10] (AcerIncorporate)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

ShortcutWithArgument: C:\Users\Daud\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ffd33b2cfa2084dd\Chrome Notes.lnk -> C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=hloopbbhpglanpjpcpggidaanpohcich
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-09-19 07:49 - 2014-03-24 14:30 - 000116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-09-19 07:54 - 2014-05-06 14:41 - 000094208 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe

2015-07-07 13:58 - 2015-07-07 13:58 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll

2017-06-29 21:39 - 2017-06-23 05:21 - 003807064 _____ () C:\Users\Daud\AppData\Local\Google\Chrome\Application\59.0.3071.115\libglesv2.dll

2017-06-29 21:39 - 2017-06-23 05:21 - 000100184 _____ () C:\Users\Daud\AppData\Local\Google\Chrome\Application\59.0.3071.115\libegl.dll

2015-07-07 11:44 - 2015-07-07 11:44 - 000088064 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\libglog.dll

2016-04-26 14:30 - 2016-04-26 14:30 - 000367824 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\JsonCpp.dll

2014-07-25 23:23 - 2012-04-24 12:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

2017-04-22 01:52 - 2017-04-25 19:04 - 002271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2015-09-26 13:20 - 2015-06-10 11:13 - 000113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000090880 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000089344 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe

2014-09-19 07:47 - 2013-12-10 01:27 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2015-09-26 13:20 - 2012-04-30 11:57 - 000039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll

2015-09-26 13:20 - 2015-10-20 18:44 - 000242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll

2013-06-11 09:31 - 2013-06-11 09:31 - 000090112 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CalEngine.dll

2011-01-05 15:01 - 2011-01-05 15:01 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PimNotes.dll

2011-07-07 14:54 - 2011-07-07 14:54 - 000233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll

2015-09-26 13:20 - 2015-04-21 13:22 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll

2012-04-04 14:33 - 2012-04-04 14:33 - 000139776 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdLNotes.dll

2015-07-09 10:51 - 2015-07-09 10:51 - 000163840 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdOutlook.dll

2012-07-26 11:51 - 2012-07-26 11:51 - 000208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VistaCalendar.dll

2015-03-23 19:19 - 2015-03-23 19:19 - 002620416 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\libxt.dll

2015-07-23 09:21 - 2015-07-23 09:21 - 000802304 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001162752 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 067197440 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libcef.dll

2015-03-04 17:59 - 2015-03-04 17:59 - 000279296 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000752640 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001886208 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libglesv2.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000078848 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libegl.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000042720 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32api.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000060640 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\pywintypes27.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000126688 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\pythoncom27.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000023264 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_multiprocessing.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000045792 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_ctypes.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000026848 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32service.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000023776 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\servicemanager.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000030432 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_socket.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000444128 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_ssl.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000287968 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_hashlib.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000018144 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\select.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000021216 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32pipe.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000045792 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32file.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000018656 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32event.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000371424 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\_bsddb.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000025312 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32process.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000021216 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32ts.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000019680 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32profile.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000043744 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32security.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000025824 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32inet.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000190688 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\unicodedata.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000023264 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\EnvironmentID.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000042728 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32api.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000060648 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\pywintypes27.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000126696 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\pythoncom27.dll

2016-08-12 18:38 - 2016-08-12 18:38 - 000023272 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_multiprocessing.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000045800 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_ctypes.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000026856 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32service.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000023784 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\servicemanager.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000030440 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_socket.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000444136 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_ssl.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000287976 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_hashlib.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000018152 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\select.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000021224 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32pipe.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000045800 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32file.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000018664 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32event.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000371432 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\_bsddb.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000025320 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32process.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000021224 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32ts.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000019688 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32profile.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000043752 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32security.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000025832 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\win32inet.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000190696 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\unicodedata.pyd

2016-08-12 18:38 - 2016-08-12 18:38 - 000023272 _____ () C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\EnvironmentID.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Daud\AppData\Local\Microsoft\Windows\Themes\Reflectio\DesktopBackground\reflections11.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{0A20BDB2-3A22-4C8B-A174-0307ED73048D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE

FirewallRules: [{6B04AB04-A2A8-4C44-AD62-DFBE5F7C8CCA}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{2EA69E2E-4249-4721-9591-66DB1CB31741}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{05FB242C-6370-4FB6-8BA6-BD7354BF5106}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{3F14814A-6654-4502-BAE3-2DB1FEF910BF}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{2589C329-AB2F-46F6-8E8D-9248B56CE344}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{D6EF0449-6107-48A0-95A8-EF40668E33BC}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{F464C4BB-0BDC-43B9-BFC5-5E6583599744}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{A887D22E-D816-4E22-9ED0-B28FE8F6AE12}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{80386162-F41D-4031-83F2-073C9E49FD26}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{1624C36E-444C-42D3-832D-31A4D3F3FB78}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{7799B627-EF09-488C-B527-6A37611D52C9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{4096F8E1-5FCD-4B76-B686-3C3AE88917DB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{A885B637-AFA2-47AE-BA5D-F15066009317}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{1A76FABB-790E-436D-B64F-EA0F2CEE9B4A}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{350457E8-34F6-499F-9B8D-206C3D6BD69A}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{1834F7ED-6109-4C8C-8230-9747334579F0}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{A6001A4B-577D-4C47-B893-62AC3A919BDC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Play.exe

FirewallRules: [{96491F64-8F71-4B66-A4FA-AE0734F18DA7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{87AD88D2-D442-4FDE-9DD5-01A74D9A83CB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{C5702CE8-2299-40F2-9249-95DF2044F62C}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{D24F92CB-56C8-4C94-A290-0CC65087FADE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{52326736-7E50-4AF3-A755-45DC767AC771}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{7B567BA8-0864-4E04-9047-FE30FC709F1F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{5DDF0E21-4526-4860-90E3-262489821080}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{35485C58-D0A5-46E9-94D7-31E1E0ED89F8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{8280127F-4BD7-4636-A857-C707498CC1D3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{1D4D1F5A-296B-47A1-99CC-DCF512518F9A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A566EC32-EA06-4DC5-A9B0-DDDCFD08C5DE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{F679B462-EFD0-4E8D-98BF-B7DF3CED4A28}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B9ABED5A-5FAA-44A8-8CB6-E4DBFA23B5F2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F408B4B2-F00C-45BE-9D65-BFE971E93932}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{6B309356-2EE1-4C8D-976A-6E11E2436E71}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{14B21E7E-6670-4F1B-8BCC-487E33020773}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{D2FC13B7-476D-4694-82A8-84BE1215C95B}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{82ECCCE0-22E2-4229-B754-519C7E7542CA}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{08BAB44F-1776-4EFF-9608-851AA51B71FE}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{234C8809-3538-4AE5-925C-BA2F7E882B9C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{051EFFB7-867D-4A6A-8782-2F838CD47C08}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B7452F31-DB83-4745-B830-4D302F97720A}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{31553F22-A55A-4671-9F2A-64BE43B4E367}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A1008C92-A03B-4BC4-9024-4C6869D92C9B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{9B47311E-423B-4C82-B32A-DD45E56FE9E9}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{810CD121-3EDF-41DA-98BB-FA4DCEA14B38}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{24D0980F-2644-44ED-A83B-6A126B8A3885}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{0F0EFEA2-E704-485A-A93F-C91711F21059}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{D77CAD56-4833-4FFF-AF39-78077D8DE90D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{8B112191-B7B6-45F1-A241-1345D7DF2C3B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B8688C59-B0E6-4889-B115-824E328813AE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{202D6998-817C-435F-B1DA-4833D50BD117}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{6D3EA2B1-5961-492E-99C6-2916ABE81F3D}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{4FA4564B-617D-4F2D-984D-C56BCD39E952}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [{BD915B0C-5E8D-4FB3-B0E0-C1BB5B03511B}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [TCP Query User{AB842574-2952-4A38-97EC-A117B330B752}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{51B50952-5F17-4F7B-8A96-C94E78777CE1}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [{A7A76762-25ED-491F-A7B2-549014A98FF5}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{5CFA5610-AF8A-4A38-9584-EE588BDDB4DB}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{EC821C5D-F5E6-4EBF-8DD6-0199E688D07C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{D5F3D32A-5C76-462C-8205-EB1E7F2093D9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{49717409-61BD-44FD-A812-CA27C0619E79}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{C3038C34-CBDE-41FC-BE1B-E6B68C912957}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B601BF2F-944A-45BE-8EDD-C214A31CF3F9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{2B519855-DEB4-4C6C-B04C-1F3D744A30CF}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A6EFF3D8-0268-4656-951F-A3F70D52D8C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{BBA09B28-6124-4847-A2ED-9DACE388F7A0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{E38DDA1A-D7E5-4922-9092-87D30FA87641}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{BE6AA0ED-F96D-4FFF-B890-87D28936C0BB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F93162DC-FFF7-4C84-A9F1-A3A3F0D47537}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{FC4C78F7-D256-4815-BA90-99BB11538F5B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{561EEC14-BC33-4959-AAF0-4CDCF59063C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DC6C040E-A251-4BE6-B20E-7F9ED80995F7}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{9F54A690-9817-4B6E-B90A-B0E865BE699B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CA289B44-2F3D-45D0-A2B8-2D9576B8ABA4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{44168532-A3C0-4288-B574-2028307A5A4B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DFF68879-0E93-4B5C-9A54-2C570C180568}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{73B58E85-1C57-4A42-AAC8-E9BDAA81962C}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{49228BC0-4D97-4FBC-B5AA-D24A98AE2297}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{D43AA9E3-0CE6-47AE-A670-7C52107EE962}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{7E1C689F-9697-4010-BC7D-E80C53763F6F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{671B16B9-E53B-4EA4-8798-36EF3877460E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{4E03A1A5-8DC8-493D-83CE-4B7E92764C82}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{21D8672A-534B-4081-9D98-273BC6D86783}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{71367A67-38A3-4C96-83E1-60D13052E50E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{6FCBEFAC-EE6B-4F36-98CF-677DEB4EA096}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{ADEB2557-D734-4492-B18C-D46C4AAA6C64}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{24720CED-B15E-4539-83BC-DE4C9B7B16CF}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{1D1EB979-DD23-4284-BBB7-7C07F74E1DAA}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{90AB2D55-B290-4B06-A712-CC83CE57DEAB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{0DBD7D2A-5873-4B03-A76D-D5C5AC6CB5B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{3D7B60B1-FE57-4412-B31E-1C1FA3239BFF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{B9B3ACD2-4AA5-4DF5-8C35-52A1C2FF88FF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A0F57762-985C-4108-8472-A9558375AF18}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{5F2B8D43-1E22-4962-AF2F-598EC4E4B2AF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{C49E33C1-9E01-4DEA-93D0-456001F9B0FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{363928CF-2F60-4BCE-8A15-A0ED5105C68E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CC9C6384-14C0-439B-896C-518D0874CAFB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{E9476F96-25BD-4389-AEC4-031B174DD09A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F1DB228D-1E03-44D3-88D9-55803D61CA14}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [{2CCD32C1-7FC8-4A78-B8EE-2E7645494A0C}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [TCP Query User{3D3FD292-2B00-4AA8-A71B-41A615BAF2F3}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{7FA97647-F56F-4E0C-9831-AA6997F641BD}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [TCP Query User{60BF68A3-0572-4D77-908A-6F708BFD142D}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{0BF21055-91EB-4B3F-9FA0-AC8DBA4B67B5}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{500A24AF-14AB-48AE-B0E4-5D662600784D}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{3561B7DA-DD52-45BF-89C9-A9830EE1739C}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{EA2A732E-9A03-444B-82D9-6F9F307D7A37}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{14E85D8B-7D52-4B0A-AEE9-B816D2FBD5DC}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{90205159-FF87-4CBD-8B0A-B3BCCC9E5A8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{D07DA153-05A1-473B-BCFB-39806B591CD6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{86A0D254-B055-445E-8F7A-3B11EF0F6443}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{547CBA9B-FA26-4784-9E59-5D1EFB66A7D9}] => (Allow) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

29-07-2017 22:04:05 Windows Update

04-08-2017 13:15:54 Revo Uninstaller's restore point - Avira System Speedup

04-08-2017 13:18:54 Revo Uninstaller's restore point - Avast Internet Security

04-08-2017 13:23:25 Revo Uninstaller's restore point - Avira Antivirus

04-08-2017 13:27:37 Revo Uninstaller's restore point - Avira Connect

05-08-2017 14:46:17 JRT Pre-Junkware Removal

05-08-2017 14:50:25 JRT Pre-Junkware Removal

05-08-2017 16:10:41 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/06/2017 07:55:32 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 07:54:27 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 02:42:03 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 02:20:57 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (08/05/2017 09:14:03 AM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\winzip\WzBGTools.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\winzip\WzBGTools.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 09:13:59 AM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WINZIP64.EXE". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WINZIP64.EXE.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 09:10:58 AM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 09:07:12 AM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/04/2017 10:29:15 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/04/2017 03:55:46 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 
 

Systemfehler:

=============

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:18 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:17 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:17 PM) (Source: DCOM) (EventID: 10016) (User: HOME)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Home\Daud" (SID: S-1-5-21-775458399-3314641534-2534151977-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

{7022A3B3-D004-4F52-AF11-E9E987FEE25F}

 und der APPID 

{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (08/06/2017 07:55:14 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst für Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-04 16:03:17.207

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-25 19:29:34.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-15 12:00:39.643

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-07 20:23:20.120

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-05 19:57:46.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-28 18:29:59.709

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-14 18:23:25.093

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-31 14:15:11.125

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-23 22:24:49.033

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-11 15:41:58.350

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 58%

Installierter physikalischer RAM: 4019.27 MB

Verfügbarer physikalischer RAM: 1652.3 MB

Summe virtueller Speicher: 8371.27 MB

Verfügbarer virtueller Speicher: 6021.7 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:450.09 GB) (Free:364.68 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: F9CD5DF3)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Hau mal WinZip komplett runter, das Zeug brauchst du nicht, du hast eh 7zip.

Danach ein FRST-Fix:

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

BHO: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

FF Extension: (Avira Browser Safety) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\abs@avira.com.xpi [2017-07-18]

FF Extension: (Amazon-Icon) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\amazon-icon@giga.de [2014-12-11] [ist nicht signiert]

FF Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\passwordmanager@avira.com [2017-03-11]

FF ProfilePath: C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default [2017-02-28]

FF Homepage: CLIQZ\Profiles\qkgwdl0m.default -> about:cliqz

FF Extension: (Cliqz) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\cliqz@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (HTTPS Everywhere) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\https-everywhere@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (Kein Name) - C:\Program Files (x86)\CLIQZ\browser\features\https-everywhere@cliqz.com.xpi [nicht gefunden]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2015-03-21]

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG

Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Keine Datei <==== ACHTUNG

Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Keine Datei <==== ACHTUNG

Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Keine Datei <==== ACHTUNG

Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Keine Datei <==== ACHTUNG

Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Keine Datei <==== ACHTUNG

C:\Program Files (x86)\Avira

C:\ProgramData\Avira

C:\Program Files (x86)\CLIQZ

C:\Users\Daud\AppData\Roaming\CLIQZ

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo, also ich habe deine Anweisungen jetzt befolgt aber nachdem FRST die Entfernung der Dateien vorgenommen hat, hat er mich aufgefordert Neu zu starten um alles Entfernen zu können. Das Problem, nach dem Neustart war wieder das Problem mit dem etwa 10 Minuten langen schwarzem Bildschirm nur mit dem Cursor der Maus. Ich habe nachdem der Bildschirm wieder normal Funktionierte kein Fixlog.txt bekommen wo finde ich den?

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-08-2017

durchgefÃ¼hrt von Daud (07-08-2017 19:22:35) Run:1

Gestartet von C:\Users\Daud\Downloads

Geladene Profile: Daud (VerfÃ¼gbare Profile: Daud)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

CHR HKLM\SOFTWARE\Policies\Google: Beschrï¿½nkung <==== ACHTUNG

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschrï¿½nkung <==== ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschrï¿½nkung <==== ACHTUNG

BHO: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

FF Extension: (Avira Browser Safety) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\abs@avira.com.xpi [2017-07-18]

FF Extension: (Amazon-Icon) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\amazon-icon@giga.de [2014-12-11] [ist nicht signiert]

FF Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\passwordmanager@avira.com [2017-03-11]

FF ProfilePath: C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default [2017-02-28]

FF Homepage: CLIQZ\Profiles\qkgwdl0m.default -> about:cliqz

FF Extension: (Cliqz) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\cliqz@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (HTTPS Everywhere) - C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\https-everywhere@cliqz.com.xpi [2017-02-28] [ist nicht signiert]

FF Extension: (Kein Name) - C:\Program Files (x86)\CLIQZ\browser\features\https-everywhere@cliqz.com.xpi [nicht gefunden]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2015-03-21]

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG

Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Keine Datei <==== ACHTUNG

Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Keine Datei <==== ACHTUNG

Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Keine Datei <==== ACHTUNG

Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Keine Datei <==== ACHTUNG

Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Keine Datei <==== ACHTUNG

C:\Program Files (x86)\Avira

C:\ProgramData\Avira

C:\Program Files (x86)\CLIQZ

C:\Users\Daud\AppData\Roaming\CLIQZ

emptytemp:

         

*****************
 

HKLM\SOFTWARE\Policies\Google => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => SchlÃ¼ssel erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => SchlÃ¼ssel erfolgreich entfernt

HKLM\Software\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => SchlÃ¼ssel nicht gefunden. 

C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben

C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\amazon-icon@giga.de => erfolgreich verschoben

C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default\Extensions\passwordmanager@avira.com => erfolgreich verschoben

C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default => erfolgreich verschoben

C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default => Pfad erfolgreich entfernt

FF Homepage: CLIQZ\Profiles\qkgwdl0m.default -> about:cliqz => nicht gefunden

C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\cliqz@cliqz.com.xpi => nicht gefunden.

C:\Users\Daud\AppData\Roaming\CLIQZ\Profiles\qkgwdl0m.default\features\{ad1c6d88-023c-4027-b0cb-83b55dba66bf}\https-everywhere@cliqz.com.xpi => nicht gefunden.

C:\Program Files (x86)\CLIQZ\browser\features\https-everywhere@cliqz.com.xpi => nicht gefunden.

C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml => erfolgreich verschoben

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01] => Fehler: Kein automatisierter Fix fÃ¼r diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08] => Fehler: Kein automatisierter Fix fÃ¼r diesen Eintrag gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D8A891D-890C-4808-84D8-2F436AB14653} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D8A891D-890C-4808-84D8-2F436AB14653} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1274336E-AB06-46B6-A48C-0671C5557CC6} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1274336E-AB06-46B6-A48C-0671C5557CC6} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Maintenance Configurator => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1687544D-7247-4F5A-965A-A6E920E55278} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1687544D-7247-4F5A-965A-A6E920E55278} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Manual Maintenance => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F02587F-8A2B-4552-97F6-DEEF229E335B} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F02587F-8A2B-4552-97F6-DEEF229E335B} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Idle Maintenance => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B7992938-01F1-4F40-A0EC-0D23D2F0F152} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7992938-01F1-4F40-A0EC-0D23D2F0F152} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Regular Maintenance => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CFD7C21A-808B-487B-A6EC-8A10E44E8360} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFD7C21A-808B-487B-A6EC-8A10E44E8360} => SchlÃ¼ssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\SettingSync\BackupTask => SchlÃ¼ssel erfolgreich entfernt

C:\Program Files (x86)\Avira => erfolgreich verschoben

C:\ProgramData\Avira => erfolgreich verschoben

"C:\Program Files (x86)\CLIQZ" => nicht gefunden.

C:\Users\Daud\AppData\Roaming\CLIQZ => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 16777216 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 46729557 B

Java, Flash, Steam htmlcache => 123421 B

Windows/system/drivers => 2240562577 B

Edge => 0 B

Chrome => 302369706 B

Firefox => 366563414 B

Opera => 17378727 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 570366 B

systemprofile32 => 435 B

LocalService => 2681778 B

NetworkService => 52464416 B

Daud => 2622798383 B
 

RecycleBin => 3865748202 B

EmptyTemp: => 8.9 GB temporÃ¤re Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 19:28:09 ====

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-08-2017

durchgeführt von Daud (Administrator) auf HOME (08-08-2017 05:03:59)

Gestartet von C:\Users\Daud\Downloads

Geladene Profile: Daud (Verfügbare Profile: Daud)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe

(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe

(Avanquest Software) C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe

(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

(Spotify Ltd) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(Facebook) C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(The CefSharp Authors) C:\Users\Daud\AppData\Local\Facebook\Games\Facebook Gameroom Browser.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\swriter.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Update\Install\{14AB546F-F877-4BB2-96B7-E6CF11AB8BFE}\60.0.3112.90_59.0.3071.115_chrome_updater.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Temp\CR_F027D.tmp\setup.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Temp\CR_F027D.tmp\setup.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (RealtekSemiconductor)

HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26448 2008-05-24] (NewSoftTechnologyCorporation)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2199840 2014-03-26] (NVIDIACorporation)

HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [217088 2014-06-06] (RealtekSemiconductorCorporation)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1058912 2012-04-02] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [BacKGround Agent] => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [65280 2015-03-12] ()

HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [502952 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [863400 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [90880 2015-03-04] ()

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Spotify Web Helper] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-09-19] (SpotifyLtd)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Google Update] => C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-04-28] (GoogleInc.)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\RunOnce: [Application Restart #2] => C:\Users\Daud\AppData\Local\Pokki\Engine\HostAppService.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable-clie (Der Dateneintrag hat 547 mehr Zeichen).

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {23cf412e-36b4-11e6-82cd-c45444d73689} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {5982a21d-616f-11e5-828d-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {6547b7df-8d6e-11e5-829e-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {b756982f-3fc5-11e4-825c-806e6f6e6963} - "D:\setup.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {bd9be052-cc88-11e4-826f-bc307d416a29} - "E:\Startme.exe" 

Startup: C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Gameroom.lnk [2017-07-31]

ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll => Keine Datei 

Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll => Keine Datei 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{26224327-5841-403C-9EA5-E0677E553736}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{74A66F94-EB4E-4AE4-858D-DB2CFEE2D5E3}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

SearchScopes: HKLM -> DefaultScope Wert fehlt

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = 

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {0381862F-A087-4C7A-A18A-D80CC51D0A04} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {58468AEE-70D1-4461-BA4B-80798C5B0527} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {6F689302-3BFD-4D90-AA98-32A809DAE513} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {8312C86F-03CD-46BC-85E0-E3BA2EA53901} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
 

FireFox:

========

FF ProfilePath: C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default [2017-08-07]

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF DefaultSearchUrl: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\zjqgcch2.default -> Sichere Suche

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF Homepage: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de?hl=de&gl=de

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=B111DE662D20141121&p=

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: sony.com/MediaGoDetector -> C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll [2015-05-29] (Sony Network Entertainment International LLC)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSearchURL: Default -> hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de

CHR DefaultSearchKeyword: Default -> google.de_

CHR DefaultNewTabURL: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSuggestURL: Default -> hxxp://www.google.de/suggest?q={searchTerms}&hl=de&gl=de

CHR Profile: C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default [2017-08-08]

CHR Extension: (Google Drive) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Adblock Plus) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-14]

CHR Extension: (Google-Suche) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-01]

CHR Extension: (Block site) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2017-03-31]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

CHR Extension: (Google Docs Offline) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (Chrome Notes) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\hloopbbhpglanpjpcpggidaanpohcich [2017-07-11]

CHR Extension: (Wikipedia Searcher) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcpceoclhbmbjpadimmmjnncaidjeddm [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]

CHR Extension: (Google Mail) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-30]

CHR Extension: (Chrome Media Router) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-14]

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ihenkjeihefokohmemphikjnjbmegdik] - "C:\Program Files (x86)\Sony\Media Go\MediaGoDetector.crx" <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [94208 2014-05-06] () [Datei ist nicht signiert]

R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2840832 2015-03-04] (AcerIncorporated)

R2 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (AcerIncorporated)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (SeikoEpsonCorporation)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-06-26] (IntelCorporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R)Corporation) [Datei ist nicht signiert]

R2 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R)Corporation)

S2 Intel(R) TA SAM; C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-08-12] (IntelCorporation)

R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe [153296 2016-04-26] (Intel(R)Corporation)

R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe [478416 2016-04-26] (Intel(R)Corporation)

S2 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (IntelCorporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (IntelCorporation)

R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [469736 2014-09-10] (AcerIncorporate)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1616160 2014-03-26] (NVIDIACorporation)

R2 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (AcerIncorporate)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] ()

R2 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (AcerIncorporate)

R2 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (MicrosoftCorporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (MicrosoftCorporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-04-25] ()

S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)

S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-09-26] (SonyMobileCommunications)

R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [24568 2013-10-03] (IntelCorporation)

R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-10-03] (IntelCorporation)

R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (AcerIncorporated)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-22] (Malwarebytes)

S3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-22] (Malwarebytes)

S3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-05-04] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-08-07] (Malwarebytes)

S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [92096 2017-05-05] (Malwarebytes)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (IntelCorporation)

S1 MpKsl315cac68; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B5F78571-A60F-460E-A655-083B06576E8A}\MpKsl315cac68.sys [44928 2017-08-07] () [Datei ist nicht signiert]

R1 ndisrd; C:\Windows\system32\DRIVERS\ndisrfl.sys [41688 2015-04-30] (IntelCorporation)

R3 NetTap630; C:\Windows\system32\DRIVERS\nettap630.sys [67800 2015-04-30] (IntelCorporation)

S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)

R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (AcerIncorporated)

R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [573144 2014-04-18] (RealtekSemiconductorCorporation)

R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [3468504 2014-05-22] (RealtekSemiconductorCorporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42224 2014-02-20] (SynapticsIncorporated)

S0 viaide; C:\Windows\System32\drivers\viaide.sys [19808 2013-08-22] (VIATechnologies,Inc.)

S0 vsmraid; C:\Windows\System32\drivers\vsmraid.sys [168800 2013-08-22] (VIATechnologiesInc.,Ltd)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (MicrosoftCorporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (MicrosoftCorporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (MicrosoftCorporation)

R3 WUDFWpdComp; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (MicrosoftCorporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-07 19:22 - 2017-08-07 19:28 - 000009012 _____ C:\Users\Daud\Downloads\Fixlog.txt

2017-08-07 19:20 - 2017-08-07 19:20 - 000002801 _____ C:\Users\Daud\Desktop\Fixlist.txt

2017-08-06 19:55 - 2017-08-06 19:55 - 000000000 ____D C:\Users\Daud\Downloads\FRST-OlderVersion

2017-08-05 14:50 - 2017-08-05 14:50 - 000001749 _____ C:\Users\Daud\Desktop\junkware 1.txt

2017-08-05 14:48 - 2017-08-05 16:12 - 000000542 _____ C:\Users\Daud\Desktop\JRT.txt

2017-08-05 14:45 - 2017-08-05 14:45 - 001790024 _____ (Malwarebytes) C:\Users\Daud\Downloads\JRT.exe

2017-08-05 14:26 - 2017-08-05 14:26 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (2).exe

2017-08-05 14:24 - 2017-08-05 14:24 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (1).exe

2017-08-05 14:23 - 2017-08-05 14:23 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0.exe

2017-08-04 14:10 - 2017-08-04 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-08-04 14:09 - 2017-08-04 15:40 - 000000000 ____D C:\Users\Daud\Desktop\mbar

2017-08-04 14:09 - 2017-08-04 14:09 - 016563352 _____ (Malwarebytes Corp.) C:\Users\Daud\Downloads\mbar-1.09.3.1001.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 007178424 _____ (VS Revo Group ) C:\Users\Daud\Downloads\revosetup_v2.0.3.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 000001054 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\Program Files\VS Revo Group

2017-08-04 12:08 - 2017-08-04 12:08 - 000073836 _____ C:\Users\Daud\Downloads\Shortcut.txt

2017-08-04 12:07 - 2017-08-06 19:58 - 000071900 _____ C:\Users\Daud\Downloads\Addition.txt

2017-08-04 12:05 - 2017-08-08 05:04 - 000024772 _____ C:\Users\Daud\Downloads\FRST.txt

2017-08-04 12:05 - 2017-08-08 05:03 - 000000000 ____D C:\FRST

2017-08-04 12:04 - 2017-08-06 19:55 - 002381312 _____ (Farbar) C:\Users\Daud\Downloads\FRST64.exe

2017-07-29 22:06 - 2017-04-21 23:53 - 000029376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll

2017-07-29 22:06 - 2017-04-21 23:50 - 000030912 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll

2017-07-29 22:05 - 2017-04-21 23:53 - 000018600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-21 23:50 - 000018592 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000987840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000485576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000993632 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000690008 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

2017-07-14 22:40 - 2017-07-31 21:33 - 000001211 _____ C:\Users\Daud\Desktop\Facebook Gameroom.lnk

2017-07-14 22:40 - 2017-07-31 21:33 - 000000000 ____D C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facebook

2017-07-14 22:39 - 2017-07-14 22:39 - 000260896 _____ (Facebook) C:\Users\Daud\Downloads\FacebookGameroom(1).exe

2017-07-11 23:26 - 2017-06-29 08:27 - 025734656 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-07-11 23:26 - 2017-06-29 07:44 - 005975552 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-07-11 23:26 - 2017-06-29 07:23 - 020270592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-07-11 23:26 - 2017-06-29 06:52 - 004549632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-07-11 23:26 - 2017-06-22 16:22 - 004169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-07-11 23:26 - 2017-06-17 18:45 - 003631616 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2017-07-11 23:26 - 2017-06-17 18:34 - 002749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2017-07-11 23:25 - 2017-07-06 10:52 - 000119296 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\bthpan.sys

2017-07-11 23:25 - 2017-06-29 08:02 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:50 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:23 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:17 - 001033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 07:13 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:09 - 000806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:58 - 015253504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:53 - 003240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:51 - 000880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 06:47 - 000693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:43 - 013663744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:41 - 001545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:29 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-07-11 23:25 - 2017-06-29 06:28 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:24 - 001314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:23 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007796736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007077376 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005274112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005268992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-17 18:11 - 002551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2017-07-11 23:25 - 2017-06-17 18:05 - 001920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2017-07-11 23:25 - 2017-06-16 00:02 - 000990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys

2017-07-11 23:25 - 2017-06-15 15:45 - 007440728 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001674520 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001534064 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001499920 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001370320 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 000086360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys

2017-07-11 23:25 - 2017-06-12 02:06 - 000376672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys

2017-07-11 23:25 - 2017-06-12 00:21 - 000590848 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:43 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 23:25 - 000478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:15 - 001436672 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll

2017-07-11 23:25 - 2017-06-11 23:08 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 23:07 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx

2017-07-11 23:25 - 2017-06-11 23:00 - 000962560 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-07-11 23:25 - 2017-06-11 22:58 - 000334336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 22:40 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll

2017-07-11 23:25 - 2017-06-11 22:35 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 22:31 - 000781312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-07-11 23:25 - 2017-06-11 17:15 - 002013528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-07-11 23:25 - 2017-06-06 22:52 - 003120640 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 22:42 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe

2017-07-11 23:25 - 2017-06-06 22:38 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\uudf.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000020992 _____ (Microsoft Corporation) C:\Windows\system32\convert.exe

2017-07-11 23:25 - 2017-06-06 22:35 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll

2017-07-11 23:25 - 2017-06-06 21:13 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\ulib.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000557568 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000220672 _____ (Microsoft Corporation) C:\Windows\system32\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\ufat.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\uexfat.dll

2017-07-11 23:25 - 2017-06-06 21:08 - 002712576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 21:03 - 000837632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe

2017-07-11 23:25 - 2017-06-06 20:59 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 20:57 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uudf.dll

2017-07-11 23:25 - 2017-06-06 20:56 - 000375296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll

2017-07-11 23:25 - 2017-06-06 20:03 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ulib.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ufat.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uexfat.dll

2017-07-11 23:25 - 2017-06-03 18:27 - 002346496 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-07-11 23:25 - 2017-06-03 18:03 - 001549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-07-11 23:25 - 2017-05-31 23:20 - 000470360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-07-11 23:25 - 2017-05-16 00:09 - 000057688 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys

2017-07-11 23:25 - 2017-05-15 22:03 - 000379744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-07-11 23:25 - 2017-05-09 16:37 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:35 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-07-11 23:25 - 2017-05-09 16:28 - 000193024 _____ (Microsoft Corporation) C:\Windows\system32\DAFWSD.dll

2017-07-11 23:25 - 2017-05-09 16:28 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:12 - 000448576 _____ C:\Windows\system32\ApnDatabase.xml

2017-07-11 23:25 - 2017-05-06 18:45 - 001114624 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2017-07-11 23:25 - 2017-05-06 18:41 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\rdsdwmdr.dll

2017-07-11 23:25 - 2017-05-02 22:09 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-07-11 23:25 - 2017-05-02 20:41 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000207360 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll

2017-07-11 23:25 - 2017-05-02 19:35 - 000031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll

2017-07-11 23:25 - 2017-04-30 18:48 - 000080078 _____ C:\Windows\system32\normidna.nls

2017-07-11 23:25 - 2017-04-28 03:13 - 001292288 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe

2017-07-11 23:25 - 2017-04-28 03:11 - 001060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe

2017-07-11 23:17 - 2017-05-04 01:11 - 000103600 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-07-11 23:17 - 2017-05-03 15:43 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 001206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-07 20:13 - 2017-02-15 13:54 - 000000000 ____D C:\Users\Daud\Desktop\Bewerbung Mirella

2017-08-07 20:01 - 2015-07-05 11:50 - 000001128 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2017-08-07 20:01 - 2014-11-21 19:50 - 000001126 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job

2017-08-07 20:00 - 2014-11-21 19:50 - 000001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job

2017-08-07 19:39 - 2014-12-13 15:24 - 001661952 ___SH C:\Users\Daud\Downloads\Thumbs.db

2017-08-07 19:36 - 2017-04-22 01:52 - 000251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-08-07 19:36 - 2015-01-17 16:50 - 000388608 ___SH C:\Users\Daud\Desktop\Thumbs.db

2017-08-07 19:36 - 2014-11-21 18:14 - 000000000 __RDO C:\Users\Daud\OneDrive

2017-08-07 19:31 - 2015-07-05 11:50 - 000001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2017-08-07 19:31 - 2013-08-22 16:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2017-08-07 19:30 - 2013-08-22 15:25 - 000262144 ___SH C:\Windows\system32\config\BBI

2017-08-07 19:17 - 2014-11-21 18:24 - 000003766 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C}

2017-08-07 17:19 - 2016-11-19 14:46 - 000000000 ____D C:\Users\Daud\AppData\LocalLow\Mozilla

2017-08-07 16:53 - 2014-11-21 18:06 - 000000000 ____D C:\Users\Daud

2017-08-07 13:06 - 2013-08-22 15:36 - 000000000 ____D C:\Windows\Inf

2017-08-05 16:34 - 2017-04-22 01:03 - 000000000 ____D C:\AdwCleaner

2017-08-05 13:06 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\FxsTmp

2017-08-04 14:23 - 2014-11-21 18:12 - 000003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-775458399-3314641534-2534151977-1001

2017-08-04 14:10 - 2017-04-22 01:52 - 000000000 ____D C:\ProgramData\Malwarebytes

2017-08-04 13:40 - 2014-09-19 16:53 - 000766480 _____ C:\Windows\system32\perfh007.dat

2017-08-04 13:40 - 2014-09-19 16:53 - 000159704 _____ C:\Windows\system32\perfc007.dat

2017-08-04 13:40 - 2014-03-18 12:03 - 001779662 _____ C:\Windows\system32\PerfStringBackup.INI

2017-08-04 13:31 - 2017-03-11 02:53 - 000000000 ____D C:\Program Files\Common Files\AV

2017-08-04 13:31 - 2017-03-11 02:39 - 000000000 ____D C:\ProgramData\AVAST Software

2017-08-04 13:28 - 2014-07-25 23:21 - 000000000 ____D C:\ProgramData\Package Cache

2017-07-31 21:32 - 2017-03-17 20:42 - 000000000 ____D C:\Users\Daud\AppData\Local\Facebook

2017-07-31 18:53 - 2014-11-21 20:27 - 000000000 ____D C:\Users\Daud\AppData\Local\CrashDumps

2017-07-31 13:19 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\rescache

2017-07-29 22:14 - 2013-08-22 17:20 - 000000000 ____D C:\Windows\CbsTemp

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ___HD C:\Program Files\WindowsApps

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\AppReadiness

2017-07-20 19:44 - 2017-03-11 02:50 - 000146664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys.150057274728103

2017-07-14 22:35 - 2016-11-18 18:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-07-14 14:43 - 2016-07-20 08:36 - 000000000 ____D C:\Users\Daud\AppData\Roaming\WhatsApp

2017-07-12 13:44 - 2013-08-22 16:44 - 000377312 _____ C:\Windows\system32\FNTCACHE.DAT

2017-07-12 10:38 - 2015-01-15 23:05 - 000000000 ____D C:\Windows\system32\appraiser

2017-07-12 01:19 - 2014-11-27 14:20 - 000000000 ____D C:\Windows\system32\MRT

2017-07-12 01:13 - 2014-11-27 14:20 - 135225752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-07-11 22:44 - 2017-03-11 02:50 - 000360792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.149980602359306
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-21 18:07 - 2017-08-08 05:03 - 002788091 _____ () C:\Users\Daud\AppData\Local\BTServer.log

2016-07-29 08:23 - 2016-07-29 08:23 - 000000036 _____ () C:\Users\Daud\AppData\Local\housecall.guid.cache

2014-09-19 08:00 - 2014-09-19 08:00 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-08-06 20:02
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-08-2017

durchgeführt von Daud (08-08-2017 05:05:14)

Gestartet von C:\Users\Daud\Downloads

Windows 8.1 (Update) (X64) (2014-11-21 16:06:49)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-775458399-3314641534-2534151977-500 - Administrator - Disabled)

Daud (S-1-5-21-775458399-3314641534-2534151977-1001 - Administrator - Enabled) => C:\Users\Daud

Gast (S-1-5-21-775458399-3314641534-2534151977-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-775458399-3314641534-2534151977-1003 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)

abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.06.2002.1 - Acer Incorporated)

abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.01.2006 - Acer Incorporated)

abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)

abMedia (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.07.2004.0 - Acer Incorporated)

abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.02.2003.0 - Acer Incorporated)

Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3009 - Acer Incorporated)

Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8109 - Acer Incorporated)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.05.2003 - Acer Incorporated)

Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated)

Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)

Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)

Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated)

Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated)

Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)

CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4917 - CyberLink Corp.)

CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.4218 - CyberLink Corp.)

CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.)

Epson Benutzerhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Useg) (Version:  - )

Epson Connect Guide (HKLM-x32\...\Epson Connect Guide) (Version:  - )

Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.4.0 - Seiko Epson Corporation)

Epson Event Manager (HKLM-x32\...\{8F01524C-0676-4CC1-B4AE-64753C723391}) (Version: 3.01.0005 - Seiko Epson Corporation)

Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.31.00 - SEIKO EPSON CORPORATION)

Epson Netzwerkhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Netg) (Version:  - )

Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - )

EPSON Printer Finder (HKLM-x32\...\{B8ECD0D3-AE08-4891-B6C7-32F96B75EB6C}) (Version: 1.0.0 - SEIKO EPSON CORPORATION)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON WF-3520 Series Printer Uninstall (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)

EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)

Facebook Gameroom 1.7.6419.39279 (HKLM-x32\...\{D4BD422A-BE4A-4318-B617-34FA42544193}) (Version: 1.7.6419.39279 - Facebook)

Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation)

Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)

Google Chrome (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)

Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.28.1 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3643 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.1 - Intel Corporation)

Intel(R) Technology Access (HKLM-x32\...\{810dff4d-564d-47da-b8bc-a3729815aab7}) (Version: 1.9.1.1008 - Intel Corporation)

Intel(R) Technology Access Software Asset Manager (HKLM-x32\...\{C1C74874-4E6F-49B8-BBCD-D43E277D8D28}) (Version: 3.4.1942 - Intel Corporation) Hidden

Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Media Go (HKLM-x32\...\{1CBCA994-0290-49AD-98D3-9013A0F102E6}) (Version: 2.9.406 - Sony)

Media Go Network Downloader (HKLM-x32\...\{C52148B9-19E0-433A-9422-3451B1BEE20F}) (Version: 1.6.01.0 - Sony)

Media Go Video Playback Engine 2.16.101.12020 (HKLM-x32\...\{B4CF5698-38A5-494E-0EC3-799D00C42E17}) (Version: 2.16.101.12020 - Sony)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 54.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 en-US)) (Version: 54.0.1 - Mozilla)

NVIDIA Grafiktreiber 332.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.91 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)

Sony Mobile Emma (HKLM-x32\...\Emma) (Version: 2.14.15.201410271230 - Sony Mobile Communications Inc.)

Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.15.13.201509231442 - Sony Mobile Communications Inc.)

Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)

Spotify (HKLM-x32\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)

WhatsApp (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\WhatsApp) (Version: 0.2.1061 - WhatsApp)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.32.8\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [EnhancedStorageShell] -> {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers1-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2014-01-06] (RealtekSemiconductorCorporation)

ContextMenuHandlers1-x32: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2014-05-14] (FoxitCorporation)

ContextMenuHandlers1-x32: [Open With] -> {09799AFB-AD67-11d1-ABCD-00C04FC30936} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Open With EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [EnhancedStorageShell] -> {2854F705-3548-414C-A113-93E27C808C85} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers3: [CopyAsPathMenu] -> {f3d06e7c-1e45-4a26-847e-f9fcdee59be0} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers3: [SendTo] -> {7BA4C740-9E81-11CF-99D3-00AA004AE837} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers4-x32: [EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [New] -> {D969A300-E7FF-11d0-A93B-00A0C90F2719} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2014-03-24] (NVIDIACorporation)

ContextMenuHandlers5: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers5: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers6-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [Library Location] -> {3dad6c5d-2167-4cae-9914-f99e41c12cfa} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers6-x32: [PintoStartScreen] -> {470C0EBD-5D73-4d58-9CED-E91E22E23282} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {006E650B-C0F4-4DA5-ADB8-C4BD9A2F842B} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyMonitor => C:\Windows\System32\wpcmon.exe [2014-10-29] (MicrosoftCorporation)

Task: {15D49B7A-4973-47ED-B4A4-486D312F3E74} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {1BE49B92-C115-4458-B4AB-A7B3B79139EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {2923779E-6EEB-48BE-A74D-8C074541E151} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()

Task: {2BC666B2-C77B-492D-A698-30536C6C4D42} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Consolidator => C:\Windows\System32\wsqmcons.exe [2014-10-29] (MicrosoftCorporation)

Task: {31DD8D4C-85EF-459F-816E-65FC2C34B346} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (AcerIncorporated)

Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (MicrosoftCorporation)

Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2015-07-14] (MicrosoftCorporation)

Task: {3C910042-79C8-4D4B-B658-2FA4E0056263} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {4621F24C-2B09-4415-A9B5-59E80B23B1ED} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

Task: {64A31805-5C99-4922-9223-0489CADF480E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {682DD089-B47E-4AE4-9158-EF3459EF1954} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-11-17] (MicrosoftCorporation)

Task: {6C387241-2684-4FFF-86A4-AC3E14FBDB9E} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Uploader => C:\Windows\system32\WSqmCons.exe [2014-10-29] (MicrosoftCorporation)

Task: {6C4F5DB7-B5A3-4973-B411-C0731C2E736E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-07-12] (MicrosoftCorporation)

Task: {6C8E2F35-1C63-40EC-9AA4-B7FEE602E4ED} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {6D21C8E9-C77F-4EE7-9252-2D30C930528A} - System32\Tasks\Microsoft\Windows\Defrag\ScheduledDefrag => C:\Windows\system32\defrag.exe [2014-10-29] (MicrosoftCorp.)

Task: {73D1388C-336E-40EC-B0B4-62CB862AF2BE} - System32\Tasks\Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers => C:\Windows\System32\drvinst.exe [2014-10-29] (MicrosoftCorporation)

Task: {76E3312E-F290-417B-A4A2-55165E8B3C76} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {7A1CA63A-3611-4E61-AAFA-1B56F8746F3A} - System32\Tasks\Microsoft\Windows\AppID\PolicyConverter => C:\Windows\system32\appidpolicyconverter.exe [2014-10-29] (MicrosoftCorporation)

Task: {7CC3A020-2B4B-420B-B12D-B45BF4A1101B} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (AcerIncorporated)

Task: {7DD666D5-AC93-428A-B051-BD4F13C8356D} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask => C:\Windows\system32\RAServer.exe [2014-10-29] (MicrosoftCorporation)

Task: {84400372-B6DB-4852-B387-6CE186EAE25B} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\Windows\System32\MbaeParserTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {8F0A0C54-3E76-4345-AD17-E46E12A4F12B} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-09-04] (IntelCorporation)

Task: {A216000C-66D3-4E66-8A6E-D98AB5762D3C} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\BthUdTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {A44A1624-C719-4A46-8833-AA65471469C9} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\system32\srtasks.exe [2014-10-29] (MicrosoftCorporation)

Task: {A8B152F5-E396-48B7-AA33-8201654B515A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AA40DE68-BBE4-4C0B-837A-3681A02C35CA} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA1d042c4aa83d309 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AAA89DAF-1B4F-447D-AF21-7F0559AC9962} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => C:\Program Files\Windows Media Player\wmpnscfg.exe [2014-10-29] (MicrosoftCorporation)

Task: {B581D684-A2E0-4799-8B9B-26EB85D07408} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe

Task: {BB9A4D06-B8B6-41B3-8D37-FBD0A69C7A9B} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {BC537794-54F5-4702-8CEB-06F584ECD24A} - System32\Tasks\Microsoft\Windows\SpacePort\SpaceAgentTask => C:\Windows\system32\SpaceAgent.exe [2014-10-29] (MicrosoftCorporation)

Task: {BCD044D7-B2FC-4B02-8BA9-D333CA703F18} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core1d005bcc7e0ed71 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {BFB97B39-B1E6-4FCF-BF88-988B386D6DE3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d-Logon => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {C2599556-050C-48B7-98E3-CD224A313FE3} - System32\Tasks\Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck => C:\Windows\system32\appidcertstorecheck.exe [2014-10-29] (MicrosoftCorporation)

Task: {CBD3EF37-0E38-431A-A6E8-607C56893A63} - System32\Tasks\Microsoft\Windows\MUI\LPRemove => C:\Windows\system32\lpremove.exe [2014-10-29] (MicrosoftCorporation)

Task: {D08F1AB1-8F5E-4779-937E-7A750E734C77} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {D63052C0-E079-42CD-A6BD-D805F6ECF3A3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {D6F4A061-CEFB-4F38-81EC-6E80ECDD3011} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotifications.exe [2014-10-29] (MicrosoftCorporation)

Task: {DA250666-8B2F-4DDF-BF33-59AF6E8E98AB} - System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C} => C:\Windows\system32\msfeedssync.exe [2014-10-31] (MicrosoftCorporation)

Task: {DC8E7A28-4550-420C-8852-E230271EBB1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {E075AC73-7FC0-4ACD-9F28-DD590C391C1C} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\QueueReporting => C:\Windows\system32\wermgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {E449BA3F-0443-40C7-AD88-E9A104E4DF71} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {E9E51F6A-42CC-4214-B7F7-B3ACCC5020AB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {EB9EEB66-5420-435D-B48D-51FD3AD470E7} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver => C:\Windows\system32\DFDWiz.exe [2014-10-29] (MicrosoftCorporation)

Task: {EE73A011-58ED-4FBF-8B4F-26749FD7A64B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {F31B2E37-1046-417C-B5DA-FB895E768407} - System32\Tasks\{A68C87C4-406F-4E41-8556-2EB9B8B1733C} => C:\Windows\system32\pcalua.exe -a C:\PROGRA~2\Yahoo!\Common\UNYT_W~1.EXE

Task: {F69239AC-BF10-463C-8CAE-7FD508923AE7} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO:<Companyname>)

Task: {F6CA82B1-35C2-497A-86CF-EB67EF64960F} - System32\Tasks\{B4B83F39-DB05-435B-840B-2A0CC2A93F3C} => C:\Windows\system32\pcalua.exe -a D:\voice\spchapi.exe -d D:\voice

Task: {FF25A0A6-5D75-4000-A287-F39E5AFDE2B1} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-09-10] (AcerIncorporate)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

ShortcutWithArgument: C:\Users\Daud\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ffd33b2cfa2084dd\Chrome Notes.lnk -> C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=hloopbbhpglanpjpcpggidaanpohcich
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-09-19 07:49 - 2014-03-24 14:30 - 000116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-09-19 07:54 - 2014-05-06 14:41 - 000094208 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe

2014-07-25 23:27 - 2014-07-01 23:13 - 000111872 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll

2015-07-07 11:44 - 2015-07-07 11:44 - 000088064 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\libglog.dll

2016-04-26 14:30 - 2016-04-26 14:30 - 000367824 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\JsonCpp.dll

2014-07-25 23:23 - 2012-04-24 12:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

2017-04-22 01:52 - 2017-04-25 19:04 - 002271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2015-09-26 13:20 - 2015-06-10 11:13 - 000113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000090880 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000089344 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe

2017-06-29 21:39 - 2017-06-23 05:21 - 003807064 _____ () C:\Users\Daud\AppData\Local\Google\Chrome\Application\59.0.3071.115\libglesv2.dll

2017-06-29 21:39 - 2017-06-23 05:21 - 000100184 _____ () C:\Users\Daud\AppData\Local\Google\Chrome\Application\59.0.3071.115\libegl.dll

2015-07-07 13:58 - 2015-07-07 13:58 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll

2014-09-19 07:47 - 2013-12-10 01:27 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2015-09-26 13:20 - 2012-04-30 11:57 - 000039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll

2015-09-26 13:20 - 2015-10-20 18:44 - 000242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll

2013-06-11 09:31 - 2013-06-11 09:31 - 000090112 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CalEngine.dll

2011-01-05 15:01 - 2011-01-05 15:01 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PimNotes.dll

2011-07-07 14:54 - 2011-07-07 14:54 - 000233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll

2015-09-26 13:20 - 2015-04-21 13:22 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll

2012-04-04 14:33 - 2012-04-04 14:33 - 000139776 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdLNotes.dll

2015-07-09 10:51 - 2015-07-09 10:51 - 000163840 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdOutlook.dll

2012-07-26 11:51 - 2012-07-26 11:51 - 000208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VistaCalendar.dll

2015-03-23 19:19 - 2015-03-23 19:19 - 002620416 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\libxt.dll

2015-07-23 09:21 - 2015-07-23 09:21 - 000802304 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001162752 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 067197440 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libcef.dll

2015-03-04 17:59 - 2015-03-04 17:59 - 000279296 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000752640 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001886208 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libglesv2.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000078848 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libegl.dll

2014-08-13 10:27 - 2014-08-13 10:27 - 000988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll

2014-07-29 14:34 - 2014-07-29 14:34 - 000170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Daud\AppData\Local\Microsoft\Windows\Themes\Reflectio\DesktopBackground\reflections11.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{0A20BDB2-3A22-4C8B-A174-0307ED73048D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE

FirewallRules: [{6B04AB04-A2A8-4C44-AD62-DFBE5F7C8CCA}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{2EA69E2E-4249-4721-9591-66DB1CB31741}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{05FB242C-6370-4FB6-8BA6-BD7354BF5106}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{3F14814A-6654-4502-BAE3-2DB1FEF910BF}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{2589C329-AB2F-46F6-8E8D-9248B56CE344}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{D6EF0449-6107-48A0-95A8-EF40668E33BC}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{F464C4BB-0BDC-43B9-BFC5-5E6583599744}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{A887D22E-D816-4E22-9ED0-B28FE8F6AE12}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{80386162-F41D-4031-83F2-073C9E49FD26}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{1624C36E-444C-42D3-832D-31A4D3F3FB78}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{7799B627-EF09-488C-B527-6A37611D52C9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{4096F8E1-5FCD-4B76-B686-3C3AE88917DB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{A885B637-AFA2-47AE-BA5D-F15066009317}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{1A76FABB-790E-436D-B64F-EA0F2CEE9B4A}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{350457E8-34F6-499F-9B8D-206C3D6BD69A}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{1834F7ED-6109-4C8C-8230-9747334579F0}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{A6001A4B-577D-4C47-B893-62AC3A919BDC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Play.exe

FirewallRules: [{96491F64-8F71-4B66-A4FA-AE0734F18DA7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{87AD88D2-D442-4FDE-9DD5-01A74D9A83CB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{C5702CE8-2299-40F2-9249-95DF2044F62C}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{D24F92CB-56C8-4C94-A290-0CC65087FADE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{52326736-7E50-4AF3-A755-45DC767AC771}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{7B567BA8-0864-4E04-9047-FE30FC709F1F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{5DDF0E21-4526-4860-90E3-262489821080}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{35485C58-D0A5-46E9-94D7-31E1E0ED89F8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{8280127F-4BD7-4636-A857-C707498CC1D3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{1D4D1F5A-296B-47A1-99CC-DCF512518F9A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A566EC32-EA06-4DC5-A9B0-DDDCFD08C5DE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{F679B462-EFD0-4E8D-98BF-B7DF3CED4A28}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B9ABED5A-5FAA-44A8-8CB6-E4DBFA23B5F2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F408B4B2-F00C-45BE-9D65-BFE971E93932}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{6B309356-2EE1-4C8D-976A-6E11E2436E71}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{14B21E7E-6670-4F1B-8BCC-487E33020773}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{D2FC13B7-476D-4694-82A8-84BE1215C95B}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{82ECCCE0-22E2-4229-B754-519C7E7542CA}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{08BAB44F-1776-4EFF-9608-851AA51B71FE}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{234C8809-3538-4AE5-925C-BA2F7E882B9C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{051EFFB7-867D-4A6A-8782-2F838CD47C08}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B7452F31-DB83-4745-B830-4D302F97720A}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{31553F22-A55A-4671-9F2A-64BE43B4E367}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A1008C92-A03B-4BC4-9024-4C6869D92C9B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{9B47311E-423B-4C82-B32A-DD45E56FE9E9}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{810CD121-3EDF-41DA-98BB-FA4DCEA14B38}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{24D0980F-2644-44ED-A83B-6A126B8A3885}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{0F0EFEA2-E704-485A-A93F-C91711F21059}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{D77CAD56-4833-4FFF-AF39-78077D8DE90D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{8B112191-B7B6-45F1-A241-1345D7DF2C3B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B8688C59-B0E6-4889-B115-824E328813AE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{202D6998-817C-435F-B1DA-4833D50BD117}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{6D3EA2B1-5961-492E-99C6-2916ABE81F3D}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{4FA4564B-617D-4F2D-984D-C56BCD39E952}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [{BD915B0C-5E8D-4FB3-B0E0-C1BB5B03511B}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [TCP Query User{AB842574-2952-4A38-97EC-A117B330B752}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{51B50952-5F17-4F7B-8A96-C94E78777CE1}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [{A7A76762-25ED-491F-A7B2-549014A98FF5}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{5CFA5610-AF8A-4A38-9584-EE588BDDB4DB}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{EC821C5D-F5E6-4EBF-8DD6-0199E688D07C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{D5F3D32A-5C76-462C-8205-EB1E7F2093D9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{49717409-61BD-44FD-A812-CA27C0619E79}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{C3038C34-CBDE-41FC-BE1B-E6B68C912957}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B601BF2F-944A-45BE-8EDD-C214A31CF3F9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{2B519855-DEB4-4C6C-B04C-1F3D744A30CF}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A6EFF3D8-0268-4656-951F-A3F70D52D8C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{BBA09B28-6124-4847-A2ED-9DACE388F7A0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{E38DDA1A-D7E5-4922-9092-87D30FA87641}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{BE6AA0ED-F96D-4FFF-B890-87D28936C0BB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F93162DC-FFF7-4C84-A9F1-A3A3F0D47537}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{FC4C78F7-D256-4815-BA90-99BB11538F5B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{561EEC14-BC33-4959-AAF0-4CDCF59063C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DC6C040E-A251-4BE6-B20E-7F9ED80995F7}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{9F54A690-9817-4B6E-B90A-B0E865BE699B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CA289B44-2F3D-45D0-A2B8-2D9576B8ABA4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{44168532-A3C0-4288-B574-2028307A5A4B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DFF68879-0E93-4B5C-9A54-2C570C180568}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{73B58E85-1C57-4A42-AAC8-E9BDAA81962C}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{49228BC0-4D97-4FBC-B5AA-D24A98AE2297}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{D43AA9E3-0CE6-47AE-A670-7C52107EE962}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{7E1C689F-9697-4010-BC7D-E80C53763F6F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{671B16B9-E53B-4EA4-8798-36EF3877460E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{4E03A1A5-8DC8-493D-83CE-4B7E92764C82}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{21D8672A-534B-4081-9D98-273BC6D86783}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{71367A67-38A3-4C96-83E1-60D13052E50E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{6FCBEFAC-EE6B-4F36-98CF-677DEB4EA096}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{ADEB2557-D734-4492-B18C-D46C4AAA6C64}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{24720CED-B15E-4539-83BC-DE4C9B7B16CF}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{1D1EB979-DD23-4284-BBB7-7C07F74E1DAA}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{90AB2D55-B290-4B06-A712-CC83CE57DEAB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{0DBD7D2A-5873-4B03-A76D-D5C5AC6CB5B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{3D7B60B1-FE57-4412-B31E-1C1FA3239BFF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{B9B3ACD2-4AA5-4DF5-8C35-52A1C2FF88FF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A0F57762-985C-4108-8472-A9558375AF18}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{5F2B8D43-1E22-4962-AF2F-598EC4E4B2AF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{C49E33C1-9E01-4DEA-93D0-456001F9B0FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{363928CF-2F60-4BCE-8A15-A0ED5105C68E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CC9C6384-14C0-439B-896C-518D0874CAFB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{E9476F96-25BD-4389-AEC4-031B174DD09A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F1DB228D-1E03-44D3-88D9-55803D61CA14}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [{2CCD32C1-7FC8-4A78-B8EE-2E7645494A0C}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [TCP Query User{3D3FD292-2B00-4AA8-A71B-41A615BAF2F3}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{7FA97647-F56F-4E0C-9831-AA6997F641BD}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [TCP Query User{60BF68A3-0572-4D77-908A-6F708BFD142D}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{0BF21055-91EB-4B3F-9FA0-AC8DBA4B67B5}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{500A24AF-14AB-48AE-B0E4-5D662600784D}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{3561B7DA-DD52-45BF-89C9-A9830EE1739C}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{EA2A732E-9A03-444B-82D9-6F9F307D7A37}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{14E85D8B-7D52-4B0A-AEE9-B816D2FBD5DC}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{90205159-FF87-4CBD-8B0A-B3BCCC9E5A8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{D07DA153-05A1-473B-BCFB-39806B591CD6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{86A0D254-B055-445E-8F7A-3B11EF0F6443}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{547CBA9B-FA26-4784-9E59-5D1EFB66A7D9}] => (Allow) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

29-07-2017 22:04:05 Windows Update

04-08-2017 13:15:54 Revo Uninstaller's restore point - Avira System Speedup

04-08-2017 13:18:54 Revo Uninstaller's restore point - Avast Internet Security

04-08-2017 13:23:25 Revo Uninstaller's restore point - Avira Antivirus

04-08-2017 13:27:37 Revo Uninstaller's restore point - Avira Connect

05-08-2017 14:46:17 JRT Pre-Junkware Removal

05-08-2017 14:50:25 JRT Pre-Junkware Removal

05-08-2017 16:10:41 JRT Pre-Junkware Removal

07-08-2017 19:23:36 WinZip 19.5 wird entfernt

07-08-2017 19:25:10 Revo Uninstaller's restore point - WinZip 19.5

07-08-2017 19:25:59 Revo Uninstaller's restore point - WinZip 19.5

07-08-2017 19:26:54 WinZip 19.5 wird entfernt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/07/2017 05:17:40 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/07/2017 04:44:36 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/07/2017 02:47:25 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 09:29:28 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 9f4
 

Startzeit: 01d30ede2723e009
 

Endzeit: 4294967295
 

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
 

Berichts-ID: 8931b141-7add-11e7-8376-c45444d73689
 

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
 

Error: (08/06/2017 09:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (08/06/2017 08:00:21 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\winzip\WzBGTools.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\winzip\WzBGTools.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 08:00:18 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WINZIP64.EXE". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WINZIP64.EXE.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 07:55:32 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 07:54:27 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 02:42:03 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 
 

Systemfehler:

=============

Error: (08/07/2017 07:35:43 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst für Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (08/07/2017 07:35:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Update Manager erreicht.
 

Error: (08/07/2017 07:33:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Technology Access Software Asset Manager erreicht.
 

Error: (08/07/2017 07:31:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update-Dienst (gupdatem)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (08/07/2017 07:31:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdatem) erreicht.
 

Error: (08/07/2017 07:31:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (08/07/2017 07:31:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
 

Error: (08/07/2017 04:43:56 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst für Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (08/07/2017 04:43:53 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Update Manager erreicht.
 

Error: (08/07/2017 04:43:52 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-04 16:03:17.207

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-25 19:29:34.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-15 12:00:39.643

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-07 20:23:20.120

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-05 19:57:46.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-28 18:29:59.709

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-14 18:23:25.093

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-31 14:15:11.125

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-23 22:24:49.033

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-11 15:41:58.350

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 63%

Installierter physikalischer RAM: 4019.27 MB

Verfügbarer physikalischer RAM: 1472.9 MB

Summe virtueller Speicher: 8371.27 MB

Verfügbarer virtueller Speicher: 5660.91 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:450.09 GB) (Free:372.47 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: F9CD5DF3)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Einen Fix brauchen wir noch:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll => Keine Datei 

Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll => Keine Datei 

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

C:\ProgramData\AVAST Software

C:\Windows\system32\Drivers\aswmonflt.sys.150057274728103

C:\Windows\system32\Drivers\aswvmm.sys.149980602359306

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-08-2017

durchgefÃ¼hrt von Daud (08-08-2017 18:06:29) Run:2

Gestartet von C:\Users\Daud\Downloads

Geladene Profile: Daud (VerfÃ¼gbare Profile: Daud)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll => Keine Datei 

Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll => Keine Datei 

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

C:\ProgramData\AVAST Software

C:\Windows\system32\Drivers\aswmonflt.sys.150057274728103

C:\Windows\system32\Drivers\aswvmm.sys.149980602359306

emptytemp:

         
 

*****************
 

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000005 => SchlÃ¼ssel erfolgreich entfernt

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000008 => SchlÃ¼ssel erfolgreich entfernt

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01] => Fehler: Kein automatisierter Fix fÃ¼r diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08] => Fehler: Kein automatisierter Fix fÃ¼r diesen Eintrag gefunden.

C:\ProgramData\AVAST Software => erfolgreich verschoben

C:\Windows\system32\Drivers\aswmonflt.sys.150057274728103 => erfolgreich verschoben

C:\Windows\system32\Drivers\aswvmm.sys.149980602359306 => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 12582912 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10747429 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 7148 B

Edge => 0 B

Chrome => 47483308 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 0 B

NetworkService => 1058 B

Daud => 7184541 B
 

RecycleBin => 27025156 B

EmptyTemp: => 100.2 MB temporÃ¤re Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 18:06:37 ====

Der Bildschirm wurde wieder nach dem Neustart schwarz. Habe direkt ein FRST suchlauf gestartet und poste ihn dir.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-08-2017

durchgeführt von Daud (Administrator) auf HOME (08-08-2017 18:13:21)

Gestartet von C:\Users\Daud\Downloads

Geladene Profile: Daud (Verfügbare Profile: Daud)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe

(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe

(Intel(R) Corporation) C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe

(Avanquest Software) C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe

(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe

(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe

(NewSoft Technology Corporation) C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

(Spotify Ltd) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE

(Facebook) C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe

(The CefSharp Authors) C:\Users\Daud\AppData\Local\Facebook\Games\Facebook Gameroom Browser.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (RealtekSemiconductor)

HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26448 2008-05-24] (NewSoftTechnologyCorporation)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2199840 2014-03-26] (NVIDIACorporation)

HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [217088 2014-06-06] (RealtekSemiconductorCorporation)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1058912 2012-04-02] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [BacKGround Agent] => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [65280 2015-03-12] ()

HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [502952 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [863400 2012-07-09] (SEIKOEPSONCORPORATION)

HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [90880 2015-03-04] ()

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Spotify Web Helper] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-09-19] (SpotifyLtd)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [Google Update] => C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-04-28] (GoogleInc.)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIJJE.EXE [283232 2012-09-27] (SEIKOEPSONCORPORATION)

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\RunOnce: [Application Restart #2] => C:\Users\Daud\AppData\Local\Pokki\Engine\HostAppService.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable-clie (Der Dateneintrag hat 547 mehr Zeichen).

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {23cf412e-36b4-11e6-82cd-c45444d73689} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {5982a21d-616f-11e5-828d-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {6547b7df-8d6e-11e5-829e-bc307d416a29} - "E:\Startme.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {b756982f-3fc5-11e4-825c-806e6f6e6963} - "D:\setup.exe" 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\MountPoints2: {bd9be052-cc88-11e4-826f-bc307d416a29} - "E:\Startme.exe" 

Startup: C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Gameroom.lnk [2017-07-31]

ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\Daud\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{26224327-5841-403C-9EA5-E0677E553736}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{74A66F94-EB4E-4AE4-858D-DB2CFEE2D5E3}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

SearchScopes: HKLM -> DefaultScope Wert fehlt

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = 

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {0381862F-A087-4C7A-A18A-D80CC51D0A04} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {58468AEE-70D1-4461-BA4B-80798C5B0527} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {6F689302-3BFD-4D90-AA98-32A809DAE513} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8

SearchScopes: HKU\S-1-5-21-775458399-3314641534-2534151977-1001 -> {8312C86F-03CD-46BC-85E0-E3BA2EA53901} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
 

FireFox:

========

FF ProfilePath: C:\Users\Daud\AppData\Roaming\Mozilla\Firefox\Profiles\zjqgcch2.default [2017-08-07]

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF DefaultSearchUrl: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\zjqgcch2.default -> Sichere Suche

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\zjqgcch2.default -> google

FF Homepage: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de?hl=de&gl=de

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxps://de.search.yahoo.com/search?fr=mcafee&type=B111DE662D20141121&p=

FF Keyword.URL: Mozilla\Firefox\Profiles\zjqgcch2.default -> hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)

FF Plugin HKU\S-1-5-21-775458399-3314641534-2534151977-1001: sony.com/MediaGoDetector -> C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll [2015-05-29] (Sony Network Entertainment International LLC)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSearchURL: Default -> hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de

CHR DefaultSearchKeyword: Default -> google.de_

CHR DefaultNewTabURL: Default -> hxxp://www.google.de?hl=de&gl=de

CHR DefaultSuggestURL: Default -> hxxp://www.google.de/suggest?q={searchTerms}&hl=de&gl=de

CHR Profile: C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default [2017-08-08]

CHR Extension: (Google Drive) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension: (Avira Password Manager) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2017-08-01]

CHR Extension: (Adblock Plus) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-14]

CHR Extension: (Google-Suche) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-01]

CHR Extension: (Block site) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2017-03-31]

CHR Extension: (Avira Browserschutz) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-08]

CHR Extension: (Google Docs Offline) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]

CHR Extension: (Chrome Notes) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\hloopbbhpglanpjpcpggidaanpohcich [2017-07-11]

CHR Extension: (Wikipedia Searcher) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcpceoclhbmbjpadimmmjnncaidjeddm [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]

CHR Extension: (Google Mail) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-30]

CHR Extension: (Chrome Media Router) - C:\Users\Daud\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-14]

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ihenkjeihefokohmemphikjnjbmegdik] - "C:\Program Files (x86)\Sony\Media Go\MediaGoDetector.crx" <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [94208 2014-05-06] () [Datei ist nicht signiert]

R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2840832 2015-03-04] (AcerIncorporated)

R2 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (AcerIncorporated)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (SeikoEpsonCorporation)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-06-26] (IntelCorporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R)Corporation) [Datei ist nicht signiert]

R2 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R)Corporation)

S2 Intel(R) TA SAM; C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-08-12] (IntelCorporation)

R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel Corporation\Intel(R) Technology Access\LegacyCsLoaderService.exe [153296 2016-04-26] (Intel(R)Corporation)

R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe [478416 2016-04-26] (Intel(R)Corporation)

S2 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (IntelCorporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (IntelCorporation)

R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [469736 2014-09-10] (AcerIncorporate)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1616160 2014-03-26] (NVIDIACorporation)

R2 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (AcerIncorporate)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-24] ()

R2 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (AcerIncorporate)

R2 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (MicrosoftCorporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (MicrosoftCorporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-04-25] ()

S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)

S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-09-26] (SonyMobileCommunications)

R3 iaLPSS_GPIO; C:\Windows\System32\drivers\iaLPSS_GPIO.sys [24568 2013-10-03] (IntelCorporation)

R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-10-03] (IntelCorporation)

R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (AcerIncorporated)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-22] (Malwarebytes)

S3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-22] (Malwarebytes)

S3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-05-04] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-08-08] (Malwarebytes)

S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [92096 2017-05-05] (Malwarebytes)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (IntelCorporation)

R1 ndisrd; C:\Windows\system32\DRIVERS\ndisrfl.sys [41688 2015-04-30] (IntelCorporation)

R3 NetTap630; C:\Windows\system32\DRIVERS\nettap630.sys [67800 2015-04-30] (IntelCorporation)

S3 QRDCIO; C:\Windows\System32\drivers\QRDCIO.sys [9728 2009-10-20] (QUANTA)

R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (AcerIncorporated)

R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [573144 2014-04-18] (RealtekSemiconductorCorporation)

R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [3468504 2014-05-22] (RealtekSemiconductorCorporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (SamsungElectronicsCo.,Ltd.)

R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42224 2014-02-20] (SynapticsIncorporated)

S0 viaide; C:\Windows\System32\drivers\viaide.sys [19808 2013-08-22] (VIATechnologies,Inc.)

S0 vsmraid; C:\Windows\System32\drivers\vsmraid.sys [168800 2013-08-22] (VIATechnologiesInc.,Ltd)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (MicrosoftCorporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (MicrosoftCorporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (MicrosoftCorporation)

S3 WUDFWpdComp; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (MicrosoftCorporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-07 19:22 - 2017-08-08 18:06 - 000002663 _____ C:\Users\Daud\Downloads\Fixlog.txt

2017-08-07 19:20 - 2017-08-07 19:20 - 000002801 _____ C:\Users\Daud\Desktop\Fixlist.txt

2017-08-06 19:55 - 2017-08-06 19:55 - 000000000 ____D C:\Users\Daud\Downloads\FRST-OlderVersion

2017-08-05 14:50 - 2017-08-05 14:50 - 000001749 _____ C:\Users\Daud\Desktop\junkware 1.txt

2017-08-05 14:48 - 2017-08-05 16:12 - 000000542 _____ C:\Users\Daud\Desktop\JRT.txt

2017-08-05 14:45 - 2017-08-05 14:45 - 001790024 _____ (Malwarebytes) C:\Users\Daud\Downloads\JRT.exe

2017-08-05 14:26 - 2017-08-05 14:26 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (2).exe

2017-08-05 14:24 - 2017-08-05 14:24 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0 (1).exe

2017-08-05 14:23 - 2017-08-05 14:23 - 008185288 _____ (Malwarebytes) C:\Users\Daud\Downloads\adwcleaner_7.0.1.0.exe

2017-08-04 14:10 - 2017-08-04 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-08-04 14:09 - 2017-08-04 15:40 - 000000000 ____D C:\Users\Daud\Desktop\mbar

2017-08-04 14:09 - 2017-08-04 14:09 - 016563352 _____ (Malwarebytes Corp.) C:\Users\Daud\Downloads\mbar-1.09.3.1001.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 007178424 _____ (VS Revo Group ) C:\Users\Daud\Downloads\revosetup_v2.0.3.exe

2017-08-04 13:13 - 2017-08-04 13:13 - 000001054 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-08-04 13:13 - 2017-08-04 13:13 - 000000000 ____D C:\Program Files\VS Revo Group

2017-08-04 12:08 - 2017-08-04 12:08 - 000073836 _____ C:\Users\Daud\Downloads\Shortcut.txt

2017-08-04 12:07 - 2017-08-08 05:05 - 000061645 _____ C:\Users\Daud\Downloads\Addition.txt

2017-08-04 12:05 - 2017-08-08 18:13 - 000023846 _____ C:\Users\Daud\Downloads\FRST.txt

2017-08-04 12:05 - 2017-08-08 18:13 - 000000000 ____D C:\FRST

2017-08-04 12:04 - 2017-08-06 19:55 - 002381312 _____ (Farbar) C:\Users\Daud\Downloads\FRST64.exe

2017-07-29 22:06 - 2017-04-21 23:53 - 000029376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll

2017-07-29 22:06 - 2017-04-21 23:50 - 000030912 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll

2017-07-29 22:05 - 2017-04-21 23:53 - 000018600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-21 23:50 - 000018592 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000987840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-04-11 20:27 - 000485576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000993632 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll

2017-07-29 22:05 - 2017-03-15 20:15 - 000690008 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

2017-07-14 22:40 - 2017-07-31 21:33 - 000001211 _____ C:\Users\Daud\Desktop\Facebook Gameroom.lnk

2017-07-14 22:40 - 2017-07-31 21:33 - 000000000 ____D C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facebook

2017-07-14 22:39 - 2017-07-14 22:39 - 000260896 _____ (Facebook) C:\Users\Daud\Downloads\FacebookGameroom(1).exe

2017-07-11 23:26 - 2017-06-29 08:27 - 025734656 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-07-11 23:26 - 2017-06-29 07:44 - 005975552 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-07-11 23:26 - 2017-06-29 07:23 - 020270592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-07-11 23:26 - 2017-06-29 06:52 - 004549632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-07-11 23:26 - 2017-06-22 16:22 - 004169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-07-11 23:26 - 2017-06-17 18:45 - 003631616 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2017-07-11 23:26 - 2017-06-17 18:34 - 002749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2017-07-11 23:25 - 2017-07-06 10:52 - 000119296 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\bthpan.sys

2017-07-11 23:25 - 2017-06-29 08:02 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:50 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:23 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-07-11 23:25 - 2017-06-29 07:17 - 001033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 07:13 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-07-11 23:25 - 2017-06-29 07:09 - 000806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:58 - 015253504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:53 - 003240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:51 - 000880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-07-11 23:25 - 2017-06-29 06:47 - 000693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-07-11 23:25 - 2017-06-29 06:43 - 013663744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-07-11 23:25 - 2017-06-29 06:41 - 001545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:29 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-07-11 23:25 - 2017-06-29 06:28 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-07-11 23:25 - 2017-06-29 06:24 - 001314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-07-11 23:25 - 2017-06-29 06:23 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007796736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-27 16:29 - 007077376 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005274112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2017-07-11 23:25 - 2017-06-27 16:26 - 005268992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2017-07-11 23:25 - 2017-06-17 18:11 - 002551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2017-07-11 23:25 - 2017-06-17 18:05 - 001920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2017-07-11 23:25 - 2017-06-16 00:02 - 000990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys

2017-07-11 23:25 - 2017-06-15 15:45 - 007440728 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001674520 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001534064 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 001499920 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-07-11 23:25 - 2017-06-15 15:45 - 001370320 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2017-07-11 23:25 - 2017-06-15 15:45 - 000086360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys

2017-07-11 23:25 - 2017-06-12 02:06 - 000376672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys

2017-07-11 23:25 - 2017-06-12 00:21 - 000590848 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:43 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 23:25 - 000478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll

2017-07-11 23:25 - 2017-06-11 23:15 - 001436672 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll

2017-07-11 23:25 - 2017-06-11 23:08 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 23:07 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx

2017-07-11 23:25 - 2017-06-11 23:00 - 000962560 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-07-11 23:25 - 2017-06-11 22:58 - 000334336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe

2017-07-11 23:25 - 2017-06-11 22:40 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll

2017-07-11 23:25 - 2017-06-11 22:35 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll

2017-07-11 23:25 - 2017-06-11 22:31 - 000781312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-07-11 23:25 - 2017-06-11 17:15 - 002013528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-07-11 23:25 - 2017-06-06 22:52 - 003120640 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 22:42 - 000925696 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe

2017-07-11 23:25 - 2017-06-06 22:38 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\uudf.dll

2017-07-11 23:25 - 2017-06-06 22:36 - 000020992 _____ (Microsoft Corporation) C:\Windows\system32\convert.exe

2017-07-11 23:25 - 2017-06-06 22:35 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll

2017-07-11 23:25 - 2017-06-06 21:13 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\ulib.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000557568 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000220672 _____ (Microsoft Corporation) C:\Windows\system32\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\ufat.dll

2017-07-11 23:25 - 2017-06-06 21:11 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\uexfat.dll

2017-07-11 23:25 - 2017-06-06 21:08 - 002712576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-07-11 23:25 - 2017-06-06 21:03 - 000837632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe

2017-07-11 23:25 - 2017-06-06 20:59 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cnvfat.dll

2017-07-11 23:25 - 2017-06-06 20:57 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uudf.dll

2017-07-11 23:25 - 2017-06-06 20:56 - 000375296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll

2017-07-11 23:25 - 2017-06-06 20:03 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ulib.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ifsutil.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ufat.dll

2017-07-11 23:25 - 2017-06-06 20:02 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uexfat.dll

2017-07-11 23:25 - 2017-06-03 18:27 - 002346496 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-07-11 23:25 - 2017-06-03 18:03 - 001549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-07-11 23:25 - 2017-05-31 23:20 - 000470360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-07-11 23:25 - 2017-05-16 00:09 - 000057688 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys

2017-07-11 23:25 - 2017-05-15 22:03 - 000379744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-07-11 23:25 - 2017-05-09 16:37 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:35 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:29 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-07-11 23:25 - 2017-05-09 16:28 - 000193024 _____ (Microsoft Corporation) C:\Windows\system32\DAFWSD.dll

2017-07-11 23:25 - 2017-05-09 16:28 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\wsdchngr.dll

2017-07-11 23:25 - 2017-05-09 16:12 - 000448576 _____ C:\Windows\system32\ApnDatabase.xml

2017-07-11 23:25 - 2017-05-06 18:45 - 001114624 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2017-07-11 23:25 - 2017-05-06 18:41 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\rdsdwmdr.dll

2017-07-11 23:25 - 2017-05-02 22:09 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-07-11 23:25 - 2017-05-02 22:08 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-07-11 23:25 - 2017-05-02 20:41 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll

2017-07-11 23:25 - 2017-05-02 20:31 - 000207360 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll

2017-07-11 23:25 - 2017-05-02 19:35 - 000031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll

2017-07-11 23:25 - 2017-04-30 18:48 - 000080078 _____ C:\Windows\system32\normidna.nls

2017-07-11 23:25 - 2017-04-28 03:13 - 001292288 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe

2017-07-11 23:25 - 2017-04-28 03:11 - 001060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe

2017-07-11 23:17 - 2017-05-04 01:11 - 000103600 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-07-11 23:17 - 2017-05-03 15:43 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 001206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-07-11 23:17 - 2017-05-03 15:43 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-08-08 18:11 - 2017-04-22 01:52 - 000251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-08-08 18:11 - 2015-01-17 16:50 - 000388608 ___SH C:\Users\Daud\Desktop\Thumbs.db

2017-08-08 18:11 - 2014-11-21 18:14 - 000000000 __RDO C:\Users\Daud\OneDrive

2017-08-08 18:07 - 2015-07-05 11:50 - 000001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2017-08-08 18:07 - 2013-08-22 16:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2017-08-08 18:06 - 2014-11-21 18:24 - 000003766 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C}

2017-08-08 18:06 - 2013-08-22 15:25 - 000262144 ___SH C:\Windows\system32\config\BBI

2017-08-08 16:32 - 2017-02-15 13:54 - 000000000 ____D C:\Users\Daud\Desktop\Bewerbung Mirella

2017-08-08 16:25 - 2014-11-21 18:12 - 000003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-775458399-3314641534-2534151977-1001

2017-08-08 05:07 - 2014-11-21 20:16 - 000002429 _____ C:\Users\Daud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-08-08 05:07 - 2014-11-21 20:16 - 000002421 _____ C:\Users\Daud\Desktop\Google Chrome.lnk

2017-08-07 20:01 - 2015-07-05 11:50 - 000001128 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2017-08-07 20:01 - 2014-11-21 19:50 - 000001126 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job

2017-08-07 20:00 - 2014-11-21 19:50 - 000001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job

2017-08-07 19:39 - 2014-12-13 15:24 - 001661952 ___SH C:\Users\Daud\Downloads\Thumbs.db

2017-08-07 17:19 - 2016-11-19 14:46 - 000000000 ____D C:\Users\Daud\AppData\LocalLow\Mozilla

2017-08-07 16:53 - 2014-11-21 18:06 - 000000000 ____D C:\Users\Daud

2017-08-07 13:06 - 2013-08-22 15:36 - 000000000 ____D C:\Windows\Inf

2017-08-05 16:34 - 2017-04-22 01:03 - 000000000 ____D C:\AdwCleaner

2017-08-05 13:06 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\FxsTmp

2017-08-04 14:10 - 2017-04-22 01:52 - 000000000 ____D C:\ProgramData\Malwarebytes

2017-08-04 13:40 - 2014-09-19 16:53 - 000766480 _____ C:\Windows\system32\perfh007.dat

2017-08-04 13:40 - 2014-09-19 16:53 - 000159704 _____ C:\Windows\system32\perfc007.dat

2017-08-04 13:40 - 2014-03-18 12:03 - 001779662 _____ C:\Windows\system32\PerfStringBackup.INI

2017-08-04 13:31 - 2017-03-11 02:53 - 000000000 ____D C:\Program Files\Common Files\AV

2017-08-04 13:28 - 2014-07-25 23:21 - 000000000 ____D C:\ProgramData\Package Cache

2017-07-31 21:32 - 2017-03-17 20:42 - 000000000 ____D C:\Users\Daud\AppData\Local\Facebook

2017-07-31 18:53 - 2014-11-21 20:27 - 000000000 ____D C:\Users\Daud\AppData\Local\CrashDumps

2017-07-31 13:19 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\rescache

2017-07-29 22:14 - 2013-08-22 17:20 - 000000000 ____D C:\Windows\CbsTemp

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ___HD C:\Program Files\WindowsApps

2017-07-22 11:56 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\AppReadiness

2017-07-14 22:35 - 2016-11-18 18:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-07-14 14:43 - 2016-07-20 08:36 - 000000000 ____D C:\Users\Daud\AppData\Roaming\WhatsApp

2017-07-12 13:44 - 2013-08-22 16:44 - 000377312 _____ C:\Windows\system32\FNTCACHE.DAT

2017-07-12 10:38 - 2015-01-15 23:05 - 000000000 ____D C:\Windows\system32\appraiser

2017-07-12 01:19 - 2014-11-27 14:20 - 000000000 ____D C:\Windows\system32\MRT

2017-07-12 01:13 - 2014-11-27 14:20 - 135225752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-21 18:07 - 2017-08-08 18:11 - 002790332 _____ () C:\Users\Daud\AppData\Local\BTServer.log

2016-07-29 08:23 - 2016-07-29 08:23 - 000000036 _____ () C:\Users\Daud\AppData\Local\housecall.guid.cache

2014-09-19 08:00 - 2014-09-19 08:00 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-08-06 20:02
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-08-2017

durchgeführt von Daud (08-08-2017 18:14:27)

Gestartet von C:\Users\Daud\Downloads

Windows 8.1 (Update) (X64) (2014-11-21 16:06:49)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-775458399-3314641534-2534151977-500 - Administrator - Disabled)

Daud (S-1-5-21-775458399-3314641534-2534151977-1001 - Administrator - Enabled) => C:\Users\Daud

Gast (S-1-5-21-775458399-3314641534-2534151977-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-775458399-3314641534-2534151977-1003 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)

abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.06.2002.1 - Acer Incorporated)

abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.01.2006 - Acer Incorporated)

abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)

abMedia (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.07.2004.0 - Acer Incorporated)

abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.02.2003.0 - Acer Incorporated)

Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3009 - Acer Incorporated)

Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)

Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8109 - Acer Incorporated)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.05.2003 - Acer Incorporated)

Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated)

Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)

Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)

Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated)

Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated)

Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)

CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4917 - CyberLink Corp.)

CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.4218 - CyberLink Corp.)

CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.4220 - CyberLink Corp.)

Epson Benutzerhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Useg) (Version:  - )

Epson Connect Guide (HKLM-x32\...\Epson Connect Guide) (Version:  - )

Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.4.0 - Seiko Epson Corporation)

Epson Event Manager (HKLM-x32\...\{8F01524C-0676-4CC1-B4AE-64753C723391}) (Version: 3.01.0005 - Seiko Epson Corporation)

Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.31.00 - SEIKO EPSON CORPORATION)

Epson Netzwerkhandbuch WF-3520 Series (HKLM-x32\...\WF-3520 Series Netg) (Version:  - )

Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - )

EPSON Printer Finder (HKLM-x32\...\{B8ECD0D3-AE08-4891-B6C7-32F96B75EB6C}) (Version: 1.0.0 - SEIKO EPSON CORPORATION)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON WF-3520 Series Printer Uninstall (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)

EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)

Facebook Gameroom 1.7.6419.39279 (HKLM-x32\...\{D4BD422A-BE4A-4318-B617-34FA42544193}) (Version: 1.7.6419.39279 - Facebook)

Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation)

Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)

Google Chrome (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\Google Chrome) (Version: 60.0.3112.90 - Google Inc.)

Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.28.1 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3643 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.1 - Intel Corporation)

Intel(R) Technology Access (HKLM-x32\...\{810dff4d-564d-47da-b8bc-a3729815aab7}) (Version: 1.9.1.1008 - Intel Corporation)

Intel(R) Technology Access Software Asset Manager (HKLM-x32\...\{C1C74874-4E6F-49B8-BBCD-D43E277D8D28}) (Version: 3.4.1942 - Intel Corporation) Hidden

Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Media Go (HKLM-x32\...\{1CBCA994-0290-49AD-98D3-9013A0F102E6}) (Version: 2.9.406 - Sony)

Media Go Network Downloader (HKLM-x32\...\{C52148B9-19E0-433A-9422-3451B1BEE20F}) (Version: 1.6.01.0 - Sony)

Media Go Video Playback Engine 2.16.101.12020 (HKLM-x32\...\{B4CF5698-38A5-494E-0EC3-799D00C42E17}) (Version: 2.16.101.12020 - Sony)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 54.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 en-US)) (Version: 54.0.1 - Mozilla)

NVIDIA Grafiktreiber 332.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.91 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.816.818.061114 - REALTEK Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.32.508.2014 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.243 - REALTEK Semiconductor Corp.)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)

Sony Mobile Emma (HKLM-x32\...\Emma) (Version: 2.14.15.201410271230 - Sony Mobile Communications Inc.)

Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.15.13.201509231442 - Sony Mobile Communications Inc.)

Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)

Spotify (HKLM-x32\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)

WhatsApp (HKU\S-1-5-21-775458399-3314641534-2534151977-1001\...\WhatsApp) (Version: 0.2.1061 - WhatsApp)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.32.8\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-775458399-3314641534-2534151977-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Daud\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (GoogleInc.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [EnhancedStorageShell] -> {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers1-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2014-01-06] (RealtekSemiconductorCorporation)

ContextMenuHandlers1-x32: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2014-05-14] (FoxitCorporation)

ContextMenuHandlers1-x32: [Open With] -> {09799AFB-AD67-11d1-ABCD-00C04FC30936} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Open With EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers1-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [EnhancedStorageShell] -> {2854F705-3548-414C-A113-93E27C808C85} => C:\Windows\System32\EhStorShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers2: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers3: [CopyAsPathMenu] -> {f3d06e7c-1e45-4a26-847e-f9fcdee59be0} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers3: [SendTo] -> {7BA4C740-9E81-11CF-99D3-00AA004AE837} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers4-x32: [EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers4-x32: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-06-26] (IntelCorporation)

ContextMenuHandlers5: [New] -> {D969A300-E7FF-11d0-A93B-00A0C90F2719} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2014-03-24] (NVIDIACorporation)

ContextMenuHandlers5: [Sharing] -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => C:\Windows\system32\ntshrui.dll [2016-08-25] (MicrosoftCorporation)

ContextMenuHandlers5: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => C:\Windows\System32\WorkfoldersShell.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Users\Daud\Desktop\7-Zip\7-zip.dll [2016-10-04] (IgorPavlov)

ContextMenuHandlers6-x32: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => C:\Windows\system32\syncui.dll [2014-10-29] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [Library Location] -> {3dad6c5d-2167-4cae-9914-f99e41c12cfa} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)

ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)

ContextMenuHandlers6-x32: [PintoStartScreen] -> {470C0EBD-5D73-4d58-9CED-E91E22E23282} => C:\Windows\system32\shell32.dll [2017-05-12] (MicrosoftCorporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {006E650B-C0F4-4DA5-ADB8-C4BD9A2F842B} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyMonitor => C:\Windows\System32\wpcmon.exe [2014-10-29] (MicrosoftCorporation)

Task: {15D49B7A-4973-47ED-B4A4-486D312F3E74} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {1BE49B92-C115-4458-B4AB-A7B3B79139EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {2923779E-6EEB-48BE-A74D-8C074541E151} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()

Task: {2BC666B2-C77B-492D-A698-30536C6C4D42} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Consolidator => C:\Windows\System32\wsqmcons.exe [2014-10-29] (MicrosoftCorporation)

Task: {31DD8D4C-85EF-459F-816E-65FC2C34B346} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (AcerIncorporated)

Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (MicrosoftCorporation)

Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2015-07-14] (MicrosoftCorporation)

Task: {3C910042-79C8-4D4B-B658-2FA4E0056263} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {4621F24C-2B09-4415-A9B5-59E80B23B1ED} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

Task: {64A31805-5C99-4922-9223-0489CADF480E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {682DD089-B47E-4AE4-9158-EF3459EF1954} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-11-17] (MicrosoftCorporation)

Task: {6C387241-2684-4FFF-86A4-AC3E14FBDB9E} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Uploader => C:\Windows\system32\WSqmCons.exe [2014-10-29] (MicrosoftCorporation)

Task: {6C4F5DB7-B5A3-4973-B411-C0731C2E736E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-07-12] (MicrosoftCorporation)

Task: {6C8E2F35-1C63-40EC-9AA4-B7FEE602E4ED} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {6D21C8E9-C77F-4EE7-9252-2D30C930528A} - System32\Tasks\Microsoft\Windows\Defrag\ScheduledDefrag => C:\Windows\system32\defrag.exe [2014-10-29] (MicrosoftCorp.)

Task: {73D1388C-336E-40EC-B0B4-62CB862AF2BE} - System32\Tasks\Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers => C:\Windows\System32\drvinst.exe [2014-10-29] (MicrosoftCorporation)

Task: {76E3312E-F290-417B-A4A2-55165E8B3C76} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {7A1CA63A-3611-4E61-AAFA-1B56F8746F3A} - System32\Tasks\Microsoft\Windows\AppID\PolicyConverter => C:\Windows\system32\appidpolicyconverter.exe [2014-10-29] (MicrosoftCorporation)

Task: {7CC3A020-2B4B-420B-B12D-B45BF4A1101B} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (AcerIncorporated)

Task: {7DD666D5-AC93-428A-B051-BD4F13C8356D} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask => C:\Windows\system32\RAServer.exe [2014-10-29] (MicrosoftCorporation)

Task: {84400372-B6DB-4852-B387-6CE186EAE25B} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\Windows\System32\MbaeParserTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {8F0A0C54-3E76-4345-AD17-E46E12A4F12B} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-09-04] (IntelCorporation)

Task: {A216000C-66D3-4E66-8A6E-D98AB5762D3C} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\BthUdTask.exe [2014-10-29] (MicrosoftCorporation)

Task: {A44A1624-C719-4A46-8833-AA65471469C9} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\system32\srtasks.exe [2014-10-29] (MicrosoftCorporation)

Task: {A8B152F5-E396-48B7-AA33-8201654B515A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AA40DE68-BBE4-4C0B-837A-3681A02C35CA} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA1d042c4aa83d309 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {AAA89DAF-1B4F-447D-AF21-7F0559AC9962} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => C:\Program Files\Windows Media Player\wmpnscfg.exe [2014-10-29] (MicrosoftCorporation)

Task: {B581D684-A2E0-4799-8B9B-26EB85D07408} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe

Task: {BB9A4D06-B8B6-41B3-8D37-FBD0A69C7A9B} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {BC537794-54F5-4702-8CEB-06F584ECD24A} - System32\Tasks\Microsoft\Windows\SpacePort\SpaceAgentTask => C:\Windows\system32\SpaceAgent.exe [2014-10-29] (MicrosoftCorporation)

Task: {BCD044D7-B2FC-4B02-8BA9-D333CA703F18} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core1d005bcc7e0ed71 => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-05] (GoogleInc.)

Task: {BFB97B39-B1E6-4FCF-BF88-988B386D6DE3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d-Logon => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {C2599556-050C-48B7-98E3-CD224A313FE3} - System32\Tasks\Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck => C:\Windows\system32\appidcertstorecheck.exe [2014-10-29] (MicrosoftCorporation)

Task: {CBD3EF37-0E38-431A-A6E8-607C56893A63} - System32\Tasks\Microsoft\Windows\MUI\LPRemove => C:\Windows\system32\lpremove.exe [2014-10-29] (MicrosoftCorporation)

Task: {D08F1AB1-8F5E-4779-937E-7A750E734C77} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {D63052C0-E079-42CD-A6BD-D805F6ECF3A3} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (IntelCorporation)

Task: {D6F4A061-CEFB-4F38-81EC-6E80ECDD3011} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotifications.exe [2014-10-29] (MicrosoftCorporation)

Task: {DA250666-8B2F-4DDF-BF33-59AF6E8E98AB} - System32\Tasks\User_Feed_Synchronization-{C17DF47A-1CCB-483B-934E-BAF450E8439C} => C:\Windows\system32\msfeedssync.exe [2014-10-31] (MicrosoftCorporation)

Task: {DC8E7A28-4550-420C-8852-E230271EBB1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (MicrosoftCorporation)

Task: {E075AC73-7FC0-4ACD-9F28-DD590C391C1C} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\QueueReporting => C:\Windows\system32\wermgr.exe [2014-10-29] (MicrosoftCorporation)

Task: {E449BA3F-0443-40C7-AD88-E9A104E4DF71} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (AcerIncorporate)

Task: {E9E51F6A-42CC-4214-B7F7-B3ACCC5020AB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (IntelCorporation)

Task: {EB9EEB66-5420-435D-B48D-51FD3AD470E7} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver => C:\Windows\system32\DFDWiz.exe [2014-10-29] (MicrosoftCorporation)

Task: {EE73A011-58ED-4FBF-8B4F-26749FD7A64B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-05] (GoogleInc.)

Task: {F31B2E37-1046-417C-B5DA-FB895E768407} - System32\Tasks\{A68C87C4-406F-4E41-8556-2EB9B8B1733C} => C:\Windows\system32\pcalua.exe -a C:\PROGRA~2\Yahoo!\Common\UNYT_W~1.EXE

Task: {F69239AC-BF10-463C-8CAE-7FD508923AE7} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO:<Companyname>)

Task: {F6CA82B1-35C2-497A-86CF-EB67EF64960F} - System32\Tasks\{B4B83F39-DB05-435B-840B-2A0CC2A93F3C} => C:\Windows\system32\pcalua.exe -a D:\voice\spchapi.exe -d D:\voice

Task: {FF25A0A6-5D75-4000-A287-F39E5AFDE2B1} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-09-10] (AcerIncorporate)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001Core.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-775458399-3314641534-2534151977-1001UA.job => C:\Users\Daud\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

ShortcutWithArgument: C:\Users\Daud\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ffd33b2cfa2084dd\Chrome Notes.lnk -> C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=hloopbbhpglanpjpcpggidaanpohcich
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-09-19 07:49 - 2014-03-24 14:30 - 000116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-09-19 07:54 - 2014-05-06 14:41 - 000094208 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe

2015-07-07 11:44 - 2015-07-07 11:44 - 000088064 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\libglog.dll

2016-04-26 14:30 - 2016-04-26 14:30 - 000367824 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\JsonCpp.dll

2014-07-25 23:23 - 2012-04-24 12:43 - 000254512 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

2017-04-22 01:52 - 2017-04-25 19:04 - 002271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2014-07-25 23:27 - 2014-07-01 23:13 - 000111872 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll

2015-07-07 13:58 - 2015-07-07 13:58 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll

2015-09-26 13:20 - 2015-06-10 11:13 - 000113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000090880 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe

2015-03-04 17:59 - 2015-03-04 17:59 - 000089344 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe

2014-09-19 07:47 - 2013-12-10 01:27 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2015-09-26 13:20 - 2012-04-30 11:57 - 000039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll

2015-09-26 13:20 - 2015-10-20 18:44 - 000242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll

2013-06-11 09:31 - 2013-06-11 09:31 - 000090112 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CalEngine.dll

2011-01-05 15:01 - 2011-01-05 15:01 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PimNotes.dll

2011-07-07 14:54 - 2011-07-07 14:54 - 000233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll

2015-09-26 13:20 - 2015-04-21 13:22 - 000053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll

2012-04-04 14:33 - 2012-04-04 14:33 - 000139776 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdLNotes.dll

2015-07-09 10:51 - 2015-07-09 10:51 - 000163840 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\CAgdOutlook.dll

2012-07-26 11:51 - 2012-07-26 11:51 - 000208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VistaCalendar.dll

2015-03-23 19:19 - 2015-03-23 19:19 - 002620416 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\libxt.dll

2015-07-23 09:21 - 2015-07-23 09:21 - 000802304 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001162752 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 067197440 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libcef.dll

2015-03-04 17:59 - 2015-03-04 17:59 - 000279296 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000752640 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 001886208 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libglesv2.dll

2017-07-29 21:48 - 2017-07-29 21:48 - 000078848 _____ () C:\Users\Daud\AppData\Local\Facebook\Games\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-775458399-3314641534-2534151977-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Daud\AppData\Local\Microsoft\Windows\Themes\Reflectio\DesktopBackground\reflections11.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{0A20BDB2-3A22-4C8B-A174-0307ED73048D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE

FirewallRules: [{6B04AB04-A2A8-4C44-AD62-DFBE5F7C8CCA}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{2EA69E2E-4249-4721-9591-66DB1CB31741}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{05FB242C-6370-4FB6-8BA6-BD7354BF5106}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{3F14814A-6654-4502-BAE3-2DB1FEF910BF}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{2589C329-AB2F-46F6-8E8D-9248B56CE344}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{D6EF0449-6107-48A0-95A8-EF40668E33BC}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe

FirewallRules: [{F464C4BB-0BDC-43B9-BFC5-5E6583599744}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{A887D22E-D816-4E22-9ED0-B28FE8F6AE12}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe

FirewallRules: [{80386162-F41D-4031-83F2-073C9E49FD26}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{1624C36E-444C-42D3-832D-31A4D3F3FB78}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{7799B627-EF09-488C-B527-6A37611D52C9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{4096F8E1-5FCD-4B76-B686-3C3AE88917DB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{A885B637-AFA2-47AE-BA5D-F15066009317}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{1A76FABB-790E-436D-B64F-EA0F2CEE9B4A}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{350457E8-34F6-499F-9B8D-206C3D6BD69A}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{1834F7ED-6109-4C8C-8230-9747334579F0}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{A6001A4B-577D-4C47-B893-62AC3A919BDC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Play.exe

FirewallRules: [{96491F64-8F71-4B66-A4FA-AE0734F18DA7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{87AD88D2-D442-4FDE-9DD5-01A74D9A83CB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{C5702CE8-2299-40F2-9249-95DF2044F62C}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{D24F92CB-56C8-4C94-A290-0CC65087FADE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{52326736-7E50-4AF3-A755-45DC767AC771}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{7B567BA8-0864-4E04-9047-FE30FC709F1F}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{5DDF0E21-4526-4860-90E3-262489821080}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{35485C58-D0A5-46E9-94D7-31E1E0ED89F8}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{8280127F-4BD7-4636-A857-C707498CC1D3}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{1D4D1F5A-296B-47A1-99CC-DCF512518F9A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A566EC32-EA06-4DC5-A9B0-DDDCFD08C5DE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{F679B462-EFD0-4E8D-98BF-B7DF3CED4A28}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B9ABED5A-5FAA-44A8-8CB6-E4DBFA23B5F2}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F408B4B2-F00C-45BE-9D65-BFE971E93932}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{6B309356-2EE1-4C8D-976A-6E11E2436E71}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe

FirewallRules: [{14B21E7E-6670-4F1B-8BCC-487E33020773}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{D2FC13B7-476D-4694-82A8-84BE1215C95B}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{82ECCCE0-22E2-4229-B754-519C7E7542CA}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{08BAB44F-1776-4EFF-9608-851AA51B71FE}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{234C8809-3538-4AE5-925C-BA2F7E882B9C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{051EFFB7-867D-4A6A-8782-2F838CD47C08}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B7452F31-DB83-4745-B830-4D302F97720A}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{31553F22-A55A-4671-9F2A-64BE43B4E367}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A1008C92-A03B-4BC4-9024-4C6869D92C9B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{9B47311E-423B-4C82-B32A-DD45E56FE9E9}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{810CD121-3EDF-41DA-98BB-FA4DCEA14B38}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{24D0980F-2644-44ED-A83B-6A126B8A3885}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{0F0EFEA2-E704-485A-A93F-C91711F21059}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{D77CAD56-4833-4FFF-AF39-78077D8DE90D}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{8B112191-B7B6-45F1-A241-1345D7DF2C3B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{B8688C59-B0E6-4889-B115-824E328813AE}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{202D6998-817C-435F-B1DA-4833D50BD117}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{6D3EA2B1-5961-492E-99C6-2916ABE81F3D}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe

FirewallRules: [{4FA4564B-617D-4F2D-984D-C56BCD39E952}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [{BD915B0C-5E8D-4FB3-B0E0-C1BB5B03511B}] => (Allow) C:\Program Files (x86)\Epson Software\ECPrinterSetup\ENPApp.exe

FirewallRules: [TCP Query User{AB842574-2952-4A38-97EC-A117B330B752}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{51B50952-5F17-4F7B-8A96-C94E78777CE1}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [{A7A76762-25ED-491F-A7B2-549014A98FF5}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{5CFA5610-AF8A-4A38-9584-EE588BDDB4DB}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{EC821C5D-F5E6-4EBF-8DD6-0199E688D07C}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{D5F3D32A-5C76-462C-8205-EB1E7F2093D9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{49717409-61BD-44FD-A812-CA27C0619E79}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{C3038C34-CBDE-41FC-BE1B-E6B68C912957}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\DMCDaemon.exe

FirewallRules: [{B601BF2F-944A-45BE-8EDD-C214A31CF3F9}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{2B519855-DEB4-4C6C-B04C-1F3D744A30CF}] => (Allow) C:\Program Files (x86)\Acer\abMedia_\WindowsUpnpMV.exe

FirewallRules: [{A6EFF3D8-0268-4656-951F-A3F70D52D8C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{BBA09B28-6124-4847-A2ED-9DACE388F7A0}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{E38DDA1A-D7E5-4922-9092-87D30FA87641}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{BE6AA0ED-F96D-4FFF-B890-87D28936C0BB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F93162DC-FFF7-4C84-A9F1-A3A3F0D47537}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{FC4C78F7-D256-4815-BA90-99BB11538F5B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{561EEC14-BC33-4959-AAF0-4CDCF59063C5}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DC6C040E-A251-4BE6-B20E-7F9ED80995F7}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{9F54A690-9817-4B6E-B90A-B0E865BE699B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CA289B44-2F3D-45D0-A2B8-2D9576B8ABA4}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{44168532-A3C0-4288-B574-2028307A5A4B}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{DFF68879-0E93-4B5C-9A54-2C570C180568}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{73B58E85-1C57-4A42-AAC8-E9BDAA81962C}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{49228BC0-4D97-4FBC-B5AA-D24A98AE2297}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\DMCDaemon.exe

FirewallRules: [{D43AA9E3-0CE6-47AE-A670-7C52107EE962}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{7E1C689F-9697-4010-BC7D-E80C53763F6F}] => (Allow) C:\Program Files (x86)\Acer\abPhoto_\WindowsUpnp.exe

FirewallRules: [{671B16B9-E53B-4EA4-8798-36EF3877460E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{4E03A1A5-8DC8-493D-83CE-4B7E92764C82}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{21D8672A-534B-4081-9D98-273BC6D86783}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{71367A67-38A3-4C96-83E1-60D13052E50E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{6FCBEFAC-EE6B-4F36-98CF-677DEB4EA096}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{ADEB2557-D734-4492-B18C-D46C4AAA6C64}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{24720CED-B15E-4539-83BC-DE4C9B7B16CF}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{1D1EB979-DD23-4284-BBB7-7C07F74E1DAA}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{90AB2D55-B290-4B06-A712-CC83CE57DEAB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{0DBD7D2A-5873-4B03-A76D-D5C5AC6CB5B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{3D7B60B1-FE57-4412-B31E-1C1FA3239BFF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{B9B3ACD2-4AA5-4DF5-8C35-52A1C2FF88FF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{A0F57762-985C-4108-8472-A9558375AF18}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{5F2B8D43-1E22-4962-AF2F-598EC4E4B2AF}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{C49E33C1-9E01-4DEA-93D0-456001F9B0FB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{363928CF-2F60-4BCE-8A15-A0ED5105C68E}] => (Allow) C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe

FirewallRules: [{CC9C6384-14C0-439B-896C-518D0874CAFB}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{E9476F96-25BD-4389-AEC4-031B174DD09A}] => (Allow) C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe

FirewallRules: [{F1DB228D-1E03-44D3-88D9-55803D61CA14}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [{2CCD32C1-7FC8-4A78-B8EE-2E7645494A0C}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe

FirewallRules: [TCP Query User{3D3FD292-2B00-4AA8-A71B-41A615BAF2F3}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{7FA97647-F56F-4E0C-9831-AA6997F641BD}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [TCP Query User{60BF68A3-0572-4D77-908A-6F708BFD142D}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{0BF21055-91EB-4B3F-9FA0-AC8DBA4B67B5}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{500A24AF-14AB-48AE-B0E4-5D662600784D}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{3561B7DA-DD52-45BF-89C9-A9830EE1739C}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{EA2A732E-9A03-444B-82D9-6F9F307D7A37}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{14E85D8B-7D52-4B0A-AEE9-B816D2FBD5DC}] => (Allow) C:\Program Files (x86)\Sony Mobile\Emma\Emma.exe

FirewallRules: [{90205159-FF87-4CBD-8B0A-B3BCCC9E5A8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{D07DA153-05A1-473B-BCFB-39806B591CD6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{86A0D254-B055-445E-8F7A-3B11EF0F6443}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{547CBA9B-FA26-4784-9E59-5D1EFB66A7D9}] => (Allow) C:\Users\Daud\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

29-07-2017 22:04:05 Windows Update

04-08-2017 13:15:54 Revo Uninstaller's restore point - Avira System Speedup

04-08-2017 13:18:54 Revo Uninstaller's restore point - Avast Internet Security

04-08-2017 13:23:25 Revo Uninstaller's restore point - Avira Antivirus

04-08-2017 13:27:37 Revo Uninstaller's restore point - Avira Connect

05-08-2017 14:46:17 JRT Pre-Junkware Removal

05-08-2017 14:50:25 JRT Pre-Junkware Removal

05-08-2017 16:10:41 JRT Pre-Junkware Removal

07-08-2017 19:23:36 WinZip 19.5 wird entfernt

07-08-2017 19:25:10 Revo Uninstaller's restore point - WinZip 19.5

07-08-2017 19:25:59 Revo Uninstaller's restore point - WinZip 19.5

07-08-2017 19:26:54 WinZip 19.5 wird entfernt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/07/2017 05:17:40 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/07/2017 04:44:36 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/07/2017 02:47:25 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 09:29:28 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 9f4
 

Startzeit: 01d30ede2723e009
 

Endzeit: 4294967295
 

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
 

Berichts-ID: 8931b141-7add-11e7-8376-c45444d73689
 

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
 

Error: (08/06/2017 09:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (08/06/2017 08:00:21 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\winzip\WzBGTools.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\winzip\WzBGTools.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 08:00:18 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WINZIP64.EXE". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WINZIP64.EXE.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 07:55:32 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/06/2017 07:54:27 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 

Error: (08/05/2017 02:42:03 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\WinZip\WzPreloader.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\WinZip\WzPreloader.exe.Config" in Zeile 0.

Ungültige XML-Syntax.
 
 

Systemfehler:

=============

Error: (08/08/2017 06:11:35 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst für Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (08/08/2017 06:11:32 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Update Manager erreicht.
 

Error: (08/08/2017 06:09:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Technology Access Software Asset Manager erreicht.
 

Error: (08/08/2017 06:07:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update-Dienst (gupdatem)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (08/08/2017 06:07:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdatem) erreicht.
 

Error: (08/08/2017 06:07:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (08/08/2017 06:07:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
 

Error: (08/08/2017 04:32:12 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (08/08/2017 04:32:12 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (08/07/2017 07:35:43 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst für Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-04 16:03:17.207

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-25 19:29:34.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-15 12:00:39.643

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-07 20:23:20.120

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-02-05 19:57:46.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-28 18:29:59.709

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-01-14 18:23:25.093

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-31 14:15:11.125

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-23 22:24:49.033

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2016-12-11 15:41:58.350

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 4019.27 MB

Verfügbarer physikalischer RAM: 1582.82 MB

Summe virtueller Speicher: 8371.27 MB

Verfügbarer virtueller Speicher: 5921.21 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:450.09 GB) (Free:372.98 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: F9CD5DF3)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:

Code:

notepad "%tmp%\log.txt"
Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 09.08.17

Scan-Zeit: 14:38

Protokolldatei: mbam.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.1.2.1733

Komponentenversion: 1.0.160

Version des Aktualisierungspakets: 1.0.2546

Lizenz: Kostenlos
 

-Systemdaten-

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: HOME\Daud
 

-Scan-Ãœbersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 329582

Erkannte Bedrohungen: 1

In die QuarantÃ¤ne verschobene Bedrohungen: 1

Abgelaufene Zeit: 4 Min., 4 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Modul: 0

(keine bÃ¶sartigen Elemente erkannt)
 

RegistrierungsschlÃ¼ssel: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Ordner: 0

(keine bÃ¶sartigen Elemente erkannt)
 

Datei: 1

PUP.Optional.DownloadSponsor, C:\USERS\DAUD\DOWNLOADS\7 ZIP 32 BIT - CHIP-INSTALLER.EXE, In QuarantÃ¤ne, [506], [413936],1.0.2546
 

Physischer Sektor: 0

(keine bÃ¶sartigen Elemente erkannt)
 
 

(end)

Die Gefundenen Bedrohungen sollte ich nicht Löschen richtig?

Code:

14:48:02 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.17.0

# EOSSerial=

# end=init

# utc_time=2017-08-09 12:48:01

# local_time=2017-08-09 14:48:01 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

14:48:19 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.17.0

# EOSSerial=e2ae530d28775640bf5003ecfac383a0

# end=init

# utc_time=2017-08-09 12:48:19

# local_time=2017-08-09 14:48:19 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

14:49:57 Updating

14:49:57 Update Init

14:49:58 Update Download

14:51:57 esets_scanner_reload returned 0

14:51:57 g_uiModuleBuild: 34340

14:51:57 Update Finalize

14:51:57 Call m_esets_charon_send

14:51:57 Call m_esets_charon_destroy

14:51:57 Updated modules version: 34340

14:52:07 Call m_esets_charon_setup_create

14:52:07 Call m_esets_charon_create

14:52:07 m_esets_charon_create OK

14:52:07 Call m_esets_charon_start_send_thread

14:52:07 Call m_esets_charon_setup_set

14:52:07 m_esets_charon_setup_set OK

14:52:07 Scanner engine: 34340

17:16:26 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.17.0

# EOSSerial=e2ae530d28775640bf5003ecfac383a0

# engine=34340

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# sfx_checked=true

# utc_time=2017-08-09 15:16:26

# local_time=2017-08-09 17:16:26 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.3.9600 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 83370 18055509 0 0

# scanned=2

# found=4

# cleaned=0

# scan_time=8668

sh=1F56869B963F57305A6BBD80AFECB312DCF45340 ft=1 fh=0000000000000000 vn="Variante von Win64/Packed.Komodia.A verdächtige Datei" ac=I fn="C:\AdwCleaner\quarantine\files\rifdfbtbxfuftvpusvukrlsptygsbdgk.back"

sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\laqnfeeflqrbxqwxzplnqhubtufqofje\dmr_72.exe"

sh=70E8C969380B407C729D004E4253284D1F11632A ft=1 fh=0000000000000000 vn="Win32/InstallMonetizer.AQ eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Daud\Downloads\PDFCreator-2_2_1-setup.exe"

sh=4AC9C290E3FEF85CA0BFBD070453693194ADCD08 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\14ed52ea.msi"

17:20:22 Call m_esets_charon_send

17:20:22 Call m_esets_charon_destroy

17:20:23 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Daud\AppData\Local\ESET\ESETOnlineScanner\Quarantine\

Code:

Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Mozilla Firefox (54.0.1) 

 Google Chrome (60.0.3112.90) 

 Google Chrome (SetupMetrics...) 

 Google Chrome (wtsapi32.dll..) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamtray.exe  

 Windows Defender MpCmdRun.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:

Cleanup mit DelFix
Grundsätzliches
Absicherung
Virenscanner + Firewall
Backup- und Imaging-Tools

Lesestoff:
Cleanup
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Lesestoff:
Grundsätzliches

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!

Softwareinstallationen und Aktualisierungen

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html

Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)

Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.

Lesestoff:
Absicherung

Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!
Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-X-Change Viewer; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lesestoff:
Virenscanner + Firewall

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)

Emsisoft Anti-Malware (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

http://cosinus.trojaner-board.de/ima...napshot002.png

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Danke für deine Hilfe aber Leider ist das Problem immer noch vorhanden

Dan wirste du Chrome komplett deinstallieren müssen. Am besten mit revo.
Ich empfehle dir eh auf Firefox umzusteigen und Chrome nicht mehr zu nutzen.