Trojaner-Board - PC und Internet laufen plötzlich sehr langsam. Windows 8.1 Pro

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC und Internet laufen plötzlich sehr langsam. Windows 8.1 Pro (https://www.trojaner-board.de/187037-pc-internet-laufen-ploetzlich-sehr-langsam-windows-8-1-pro.html)

PC und Internet laufen plötzlich sehr langsam. Windows 8.1 Pro

Guten Morgen

Mein PC lief an sich bis jetzt immer tip top, plötzlich ist vor allem das Internet extrem langsam.
Ich wäre sehr dankbar, wenn mir jemand helfen könnte!

Windows 8.1 Pro
Installierter Arbeitsspeicher: 4 GB
Systemtyp: 64bit
Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.6GHz

:dankeschoen:

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-10-2017

durchgeführt von Sabrina (Administrator) auf PC_SABRINA (18-10-2017 11:35:03)

Gestartet von C:\Users\Sabrina\Downloads

Geladene Profile: Sabrina (Verfügbare Profile: Sabrina & Administrator)

Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe

(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoausvc.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\SMService.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\ClassicStart.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\StartMenu_Hook.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\InstallServices.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD T1.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Audible, Inc.) C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe

(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoupd.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2017-01-26] (IDT, Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-05-09] (Apple Inc.)

HKLM-x32\...\Run: [QLBController] => C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe [334240 2012-08-28] (Hewlett-Packard Company)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-28] (Intel Corporation)

HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)

HKLM-x32\...\Run: [CommunicationsClients Auto Update Service] => C:\Program Files (x86)\CommunicationsClients\osoupd.exe [481792 2016-03-30] (eTellicom)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-12-22] (Oracle Corporation)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [3924256 2017-05-17] (IObit)

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27716568 2017-05-04] (Skype Technologies S.A.)

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2015-12-01]

ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{7BC8E358-E44A-447F-8C15-6941A89959A4}: [DhcpNameServer] 192.168.112.13

Tcpip\..\Interfaces\{B7632797-F637-49D0-9E1F-7B7D19EF0BB8}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-ch/?ocid=iehp

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll [2013-04-08] (pdfforge GmbH)

BHO-x32: Symantec Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\bin\IPS\IPSBHO.DLL [2016-03-08] (Symantec Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\ssv.dll [2016-01-20] (Oracle Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\jp2ssv.dll [2016-01-20] (Oracle Corporation)
 

FireFox:

========

FF DefaultProfile: ucai88s2.default

FF ProfilePath: C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default [2017-10-18]

FF user.js: detected! => C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\user.js [2017-01-26]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-03-06] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.71.2 -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\dtplugin\npDeployJava1.dll [2016-01-20] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.71.2 -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\plugin2\npjp2.dll [2016-01-20] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-10] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default [2017-09-05]

CHR Extension: (Google Präsentationen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-28]

CHR Extension: (Google Docs) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-28]

CHR Extension: (Google Drive) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-28]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2016-12-29]

CHR Extension: (YouTube) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-28]

CHR Extension: (Google-Suche) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-12-28]

CHR Extension: (Google Tabellen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-28]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-06-06]

CHR Extension: (Google Mail) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-28]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.115\default_apps\search.crx [2015-02-18]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdvancedSystemCareService10; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [462624 2017-03-21] (IObit)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)

S2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [2252504 2013-09-04] (Broadcom Corporation.)

R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-12-12] (Digital Wave Ltd.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2017-01-26] ()

R2 hpHotkeyMonitor; C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe [523680 2012-08-28] (Hewlett-Packard Company)

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [7168 2012-08-28] (Intel Corporation) [Datei ist nicht signiert]

R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [318568 2017-01-26] (Intel Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-07-19] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)

R2 OSO Update Service; C:\Program Files (x86)\CommunicationsClients\osoausvc.exe [497664 2016-03-30] (eTellicom) [Datei ist nicht signiert]

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

R2 SepMasterService; C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe [145008 2016-03-08] (Symantec Corporation)

R2 SMService; C:\program files (x86)\iobit\Classic Start\SMService.exe [1077536 2017-01-16] (IObit)

S3 SNAC; C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe [395376 2016-03-08] (Symantec Corporation)

R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [340480 2017-01-26] (IDT, Inc.) [Datei ist nicht signiert]

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2017-01-26] (Synaptics Incorporated)

S3 TeamViewer; c:\users\admini~1.pc_\appdata\local\temp\teamviewer\TeamViewer_Service.exe [5532432 2015-12-14] (TeamViewer GmbH) <==== ACHTUNG

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [76296 2017-01-26] (Synaptics Incorporated)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 bcbtums; C:\WINDOWS\system32\drivers\bcbtums.sys [186152 2017-01-26] (Broadcom Corporation.)

R3 BCM43XX; C:\WINDOWS\system32\DRIVERS\bcmwl63a.sys [7569112 2017-01-26] (Broadcom Corporation)

R1 BHDrvx64; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\BASHDefs\20161220.001\BHDrvx64.sys [1874136 2016-11-30] (Symantec Corporation)

R1 ccSettings_{5365BE73-C94A-4665-B0EE-83299777CFF2}; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\ccSetx64.sys [162392 2016-03-08] (Symantec Corporation)

R3 e1cexpress; C:\WINDOWS\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [497368 2016-10-04] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [156888 2016-10-04] (Symantec Corporation)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-26] (REALiX(tm))

S3 iaStorS; C:\WINDOWS\System32\drivers\iaStorS.sys [651736 2012-11-03] (Intel Corporation)

R1 IDSVia64; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\IPSDefs\20161222.011\IDSvia64.sys [1012952 2016-10-26] (Symantec Corporation)

R3 johci; C:\WINDOWS\System32\drivers\johci.sys [26208 2012-07-17] (JMicron Technology Corp.)

S3 megasas2; C:\WINDOWS\System32\drivers\megasas2.sys [53552 2012-10-02] (LSI Corporation)

R3 NAVENG; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\ENG64.SYS [138456 2016-11-07] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\EX64.SYS [2148056 2016-11-07] (Symantec Corporation)

S3 Netaapl; C:\WINDOWS\system32\DRIVERS\netaapl64.sys [23040 2014-08-15] (Apple Inc.) [Datei ist nicht signiert]

R3 SensorsServiceDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

R3 SNP2UVC; C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2596456 2017-01-26] (Sonix Tech. Co., Ltd.)

R1 SRTSP; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSP64.SYS [899832 2016-03-08] (Symantec Corporation)

R1 SRTSPX; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSPX64.SYS [46320 2016-03-08] (Symantec Corporation)

R0 SymEFASI; C:\WINDOWS\System32\drivers\symefasi\0502000.004\symefasi.sys [1626336 2016-04-04] (Symantec Corporation)

S0 SymELAM; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SymELAM.sys [23568 2016-03-08] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [178392 2016-04-04] (Symantec Corporation)

R1 SymIRON; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\Ironx64.SYS [270040 2016-03-08] (Symantec Corporation)

R1 SYMNETS; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SYMNETS.SYS [594136 2016-03-08] (Symantec Corporation)

S3 vna_ap; C:\WINDOWS\system32\DRIVERS\vnaap.sys [161256 2012-09-20] (Check Point Software Technologies)

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)

R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 11:35 - 2017-10-18 11:35 - 000022236 _____ C:\Users\Sabrina\Downloads\FRST.txt

2017-10-18 11:34 - 2017-10-18 11:35 - 000000000 ____D C:\FRST

2017-10-18 11:33 - 2017-10-18 11:34 - 002401792 _____ (Farbar) C:\Users\Sabrina\Downloads\FRST64.exe

2017-10-18 08:10 - 2017-10-18 08:10 - 000002894 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (Sabrina)

2017-10-15 19:53 - 2017-10-15 19:53 - 000000000 ____D C:\Users\Sabrina\Desktop\Treiber

2017-10-15 19:39 - 2017-10-18 07:57 - 000000432 _____ C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job

2017-10-15 19:39 - 2017-10-15 19:39 - 000003822 _____ C:\WINDOWS\System32\Tasks\Driver Easy Scheduled Scan

2017-10-15 19:39 - 2017-10-15 19:39 - 000000987 _____ C:\Users\Public\Desktop\Driver Easy.lnk

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Easeware

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Easy

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\Program Files\Easeware

2017-10-15 19:37 - 2017-10-15 19:38 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\DriverEasy - CHIP-Installer.exe

2017-10-13 08:21 - 2017-10-13 08:21 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2017-10-10 22:23 - 2017-09-14 03:14 - 001124384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll

2017-10-10 22:23 - 2017-09-07 21:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll

2017-10-10 22:23 - 2017-09-07 21:03 - 002292736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2017-10-10 22:23 - 2017-09-07 20:33 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2017-10-10 22:23 - 2017-09-07 20:27 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2017-10-10 22:23 - 2017-09-07 20:25 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2017-10-10 22:23 - 2017-09-07 20:01 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 001316864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2017-10-10 22:23 - 2017-08-13 19:52 - 000174944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll

2017-10-10 22:23 - 2017-08-13 18:33 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll

2017-10-10 22:23 - 2017-08-11 03:57 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2017-10-10 22:23 - 2017-08-01 10:25 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2017-10-10 22:22 - 2017-09-14 21:29 - 001502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2017-10-10 22:22 - 2017-09-13 15:27 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll

2017-10-10 22:22 - 2017-09-09 19:55 - 019790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2017-10-10 22:22 - 2017-09-09 17:49 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2017-10-10 22:22 - 2017-09-09 17:21 - 012879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2017-10-10 22:22 - 2017-09-08 19:39 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2017-10-10 22:22 - 2017-09-08 18:57 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2017-10-10 22:22 - 2017-09-07 21:10 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2017-10-10 22:22 - 2017-09-07 21:04 - 020267008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2017-10-10 22:22 - 2017-09-07 20:58 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2017-10-10 22:22 - 2017-09-07 20:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2017-10-10 22:22 - 2017-09-07 20:38 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll

2017-10-10 22:22 - 2017-09-07 20:37 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll

2017-10-10 22:22 - 2017-09-07 20:26 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2017-10-10 22:22 - 2017-09-07 20:24 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2017-10-10 22:22 - 2017-09-07 20:17 - 013677568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2017-10-10 22:22 - 2017-08-11 23:19 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrptadm.dll

2017-10-10 22:22 - 2017-08-11 04:22 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2017-10-10 22:22 - 2017-08-06 09:08 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll

2017-10-10 22:17 - 2017-09-14 03:18 - 001384216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2017-10-10 22:17 - 2017-09-13 15:31 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll

2017-10-10 22:17 - 2017-09-09 19:38 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll

2017-10-10 22:17 - 2017-09-09 18:10 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2017-10-10 22:17 - 2017-09-09 17:47 - 014466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2017-10-10 22:17 - 2017-09-08 20:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2017-10-10 22:16 - 2017-09-14 21:30 - 007439704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2017-10-10 22:16 - 2017-09-14 21:30 - 001737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2017-10-10 22:16 - 2017-09-13 15:32 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2017-10-10 22:16 - 2017-09-09 20:53 - 022361864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2017-10-10 22:16 - 2017-09-09 05:50 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2017-10-10 22:16 - 2017-09-07 23:17 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2017-10-10 22:16 - 2017-09-07 23:17 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2017-10-10 22:16 - 2017-09-07 23:15 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2017-10-10 22:16 - 2017-09-07 23:08 - 025729536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2017-10-10 22:16 - 2017-09-07 23:00 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2017-10-10 22:16 - 2017-09-07 22:40 - 005982208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2017-10-10 22:16 - 2017-09-07 22:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2017-10-10 22:16 - 2017-09-07 22:31 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2017-10-10 22:16 - 2017-09-07 22:29 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2017-10-10 22:16 - 2017-09-07 22:21 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2017-10-10 22:16 - 2017-09-07 22:13 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2017-10-10 22:16 - 2017-09-07 22:11 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2017-10-10 22:16 - 2017-09-07 21:54 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll

2017-10-10 22:16 - 2017-09-07 21:44 - 015262720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2017-10-10 22:16 - 2017-09-07 21:40 - 003240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2017-10-10 22:16 - 2017-09-07 21:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2017-10-10 22:16 - 2017-08-13 21:48 - 000202592 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll

2017-10-10 22:16 - 2017-08-13 19:10 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll

2017-10-10 22:16 - 2017-08-11 04:20 - 001436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2017-10-10 22:16 - 2017-08-11 04:16 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2017-10-10 22:16 - 2017-08-06 23:50 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2017-10-10 22:16 - 2017-08-06 23:20 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2017-10-10 22:16 - 2017-08-06 23:13 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll

2017-10-10 22:16 - 2017-08-02 04:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2017-10-10 22:15 - 2017-09-09 05:50 - 001364552 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2017-10-10 22:15 - 2017-09-08 20:15 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2017-10-10 22:15 - 2017-09-07 22:08 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2017-10-10 22:15 - 2017-09-07 22:08 - 000656896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2017-10-10 22:15 - 2017-09-07 21:27 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2017-10-10 22:15 - 2017-08-11 23:14 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll

2017-10-10 22:15 - 2017-08-11 04:54 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2017-10-08 12:27 - 2017-10-08 19:46 - 000000000 ____D C:\Users\Sabrina\Desktop\Verkaufen ZZ

2017-10-03 20:36 - 2017-10-03 20:37 - 044778064 _____ C:\Users\Sabrina\Downloads\wetransfer-2ea8c7.zip

2017-10-01 17:04 - 2017-10-01 17:06 - 144459572 _____ C:\Users\Sabrina\Downloads\wetransfer-9ae05a.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 100961541 _____ C:\Users\Sabrina\Downloads\wetransfer-f7348f.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 079055353 _____ C:\Users\Sabrina\Downloads\Stirn-Chakra_Video.m4a

2017-09-21 21:49 - 2017-09-21 21:52 - 030252019 _____ C:\Users\Sabrina\Downloads\wetransfer-70d85b.zip

2017-09-20 22:16 - 2017-09-20 22:19 - 183534677 _____ C:\Users\Sabrina\Downloads\wetransfer-d7d6c8.zip

2017-09-20 22:16 - 2017-09-20 22:18 - 057637137 _____ C:\Users\Sabrina\Downloads\Scheitel-Chakra_Video.m4a

2017-09-19 21:23 - 2017-09-19 21:24 - 000000000 ____D C:\Users\Sabrina\Desktop\Cobra Sattel
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 11:30 - 2017-01-26 13:28 - 000000000 ____D C:\Users\Sabrina\Documents\Outlook-Dateien

2017-10-18 11:06 - 2013-12-17 11:39 - 000001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2017-10-18 08:25 - 2016-12-29 21:17 - 000003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1442935794-71080089-550688198-1002

2017-10-18 08:10 - 2017-01-31 16:09 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Skype

2017-10-18 08:10 - 2017-01-26 12:08 - 000000000 ____D C:\Users\Sabrina\AppData\LocalLow\Mozilla

2017-10-18 08:10 - 2016-12-28 16:32 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{EBE16D4E-E94D-49F2-A93D-EC86570753FE}

2017-10-18 08:05 - 2017-01-26 20:40 - 000000000 __SHD C:\Users\Sabrina\IntelGraphicsProfiles

2017-10-18 08:05 - 2013-12-17 11:39 - 000001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2017-10-18 08:01 - 2013-11-14 09:26 - 001783084 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2017-10-18 08:01 - 2013-11-14 09:11 - 000767518 _____ C:\WINDOWS\system32\perfh007.dat

2017-10-18 08:01 - 2013-11-14 09:11 - 000160240 _____ C:\WINDOWS\system32\perfc007.dat

2017-10-18 08:01 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2017-10-18 07:57 - 2017-01-26 20:34 - 000000000 ____D C:\ProgramData\Synaptics

2017-10-18 07:57 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2017-10-18 07:56 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-10-17 23:00 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2017-10-17 22:55 - 2017-06-27 19:36 - 000000252 _____ C:\WINDOWS\Tasks\StartMenu8_Start.job

2017-10-17 21:44 - 2013-11-12 14:51 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2017-10-17 21:36 - 2014-02-05 11:40 - 000000000 ____D C:\ProgramData\ProductData

2017-10-15 18:40 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2017-10-15 18:34 - 2014-11-18 09:33 - 000129752 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2017-10-15 18:04 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-10-15 18:02 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2017-10-15 17:59 - 2013-08-22 16:44 - 000540024 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2017-10-15 17:58 - 2013-08-22 17:36 - 000000000 ___RD C:\WINDOWS\ToastData

2017-10-13 15:06 - 2017-07-03 09:34 - 000000000 ____D C:\Users\Sabrina\Documents\My Kindle Content

2017-10-13 10:57 - 2017-03-30 08:37 - 000002416 ____H C:\Users\Sabrina\Documents\Default.rdp

2017-10-13 08:25 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2017-10-13 08:23 - 2013-09-12 09:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2017-10-13 08:21 - 2013-09-12 09:18 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2017-10-03 20:25 - 2017-08-14 18:21 - 000002274 _____ C:\Users\Public\Desktop\Advanced SystemCare 10.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-04-20 16:37 - 2016-04-20 16:40 - 000000284 _____ () C:\ProgramData\azu_main.ini
 

Einige Dateien in TEMP:

====================

2013-09-12 08:27 - 2006-11-02 17:22 - 000525792 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\DIFxAPI.dll

2013-09-12 11:36 - 2011-04-01 08:02 - 000149352 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\ose00000.exe

2017-07-31 15:58 - 2017-10-02 20:35 - 052246528 _____ () C:\Users\Sabrina\AppData\Local\Temp\SkypeSetup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-10-18 08:26
 

==================== Ende von FRST.txt ============================

--- --- ---FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-10-2017

durchgeführt von Sabrina (18-10-2017 11:35:39)

Gestartet von C:\Users\Sabrina\Downloads

Windows 8.1 Pro (Update) (X64) (2014-02-05 10:36:23)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1442935794-71080089-550688198-500 - Administrator - Disabled) => C:\Users\Administrator.PC_SABRINA

Gast (S-1-5-21-1442935794-71080089-550688198-501 - Limited - Disabled)

Sabrina (S-1-5-21-1442935794-71080089-550688198-1002 - Administrator - Enabled) => C:\Users\Sabrina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Symantec Endpoint Protection (Enabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Symantec Endpoint Protection (Enabled - Out of date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)

Advanced SystemCare 10 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 10.5.0 - IObit)

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\{F24F876B-7D71-4BD6-88E9-614D3BB84231}) (Version: 1.7.31.0 - Alcor Micro Corp.) Hidden

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\SZCCID) (Version: 1.7.31.0 - Alcor Micro Corp.)

Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version: 1.20.1.47037 - Amazon)

Apple Application Support (32-Bit) (HKLM-x32\...\{E92BB800-BCC5-4C25-8102-AC2C3B7C7C1E}) (Version: 5.5 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{9C912B1E-06DD-43EF-BB2B-45CB2C88BAAE}) (Version: 5.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)

Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Betvor 8.87 (HKLM-x32\...\Betvor 8.87) (Version:  - AGRIDEA)

Betvor 8.9a (HKLM-x32\...\Betvor 8.9a) (Version:  - AGRIDEA)

Betvor 9.0 (HKLM-x32\...\Betvor 9.0) (Version:  - AGRIDEA)

Betvor 9.1 (HKLM-x32\...\Betvor 9.1) (Version:  - AGRIDEA)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version:  - Broadcom Corporation)

Broadcom Bluetooth Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.2100 - Broadcom Corporation)

chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)

CommunicationsClients (HKLM-x32\...\{DBE37600-4BAD-45E5-9819-39513FDB549D}) (Version: 4.1.105 - Communications Clients)

DB-Kat 13 (HKLM-x32\...\DB-Kat 13) (Version: 2013 - AGRIDEA)

DB-Kat 14 (HKLM-x32\...\DB-Kat 14) (Version: 2014 - AGRIDEA)

Driver Booster 4.2 (HKLM-x32\...\Driver Booster_is1) (Version: 4.2.0 - IObit)

Driver Easy 5.5.4 (HKLM\...\DriverEasy_is1) (Version: 5.5.4 - Easeware)

EasyTax 2015 AG 1.1 (HKLM-x32\...\3542-7584-2885-0412) (Version: 1.1 - HWI Solutions AG)

EasyTax 2016 AG 1.2 (HKLM-x32\...\2297-6601-3064-5468) (Version: 1.2 - msg systems ag, Schweiz)

eLohnausweis SSK Uninstaller (HKLM-x32\...\{34F301D7-88EA-4DE2-846B-E9F9F188107C}_is1) (Version:  - DV Bern AG)

FibuWin7 (HKLM\...\{7422F71B-CB1C-4A3A-B4B2-31BBC0C4A998}) (Version: 7.17.1 - ProtecData AG) Hidden

FibuWin7 (HKLM\...\FibuWin7 7.17.1) (Version: 7.17.1 - ProtecData AG)

Free DWG Viewer 7.3 (HKLM-x32\...\{BC66852F-0928-494F-B3C1-5FF5DB4F88BC}) (Version: 7.3.0.174 - IGC)

Free Monitor for Google 2.5 (HKLM-x32\...\Free Monitor for Google_is1) (Version:  - CleverStat)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.31.1208 - Digital Wave Ltd)

GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.115 - Google Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM\...\{1B9B252D-62CC-483D-89F5-E2A4FF871C7F}) (Version: 5.1.7.1 - Hewlett-Packard Company)

HP HD Webcam Driver (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1111.0_WHQL - Sonix)

HP Hotkey Support (HKLM-x32\...\{C97CC14E-4789-4FC5-BC75-79191F7CE009}) (Version: 4.6.10.1 - Hewlett-Packard Company)

HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.6.1 - Hewlett-Packard Company)

IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6425.0 - IDT)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Network Connections 18.6.110.0 (HKLM\...\PROSetDX) (Version: 18.6.110.0 - Intel)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3993 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.6.1002 - Intel Corporation)

iTunes (HKLM\...\{F0C7385A-9D20-45F3-8101-05D383885180}) (Version: 12.6.1.25 - Apple Inc.)

Java 8 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218071F0}) (Version: 8.0.710.15 - Oracle Corporation)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.25.03 - JMicron Technology Corp.)

JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.76.1 - JMicron Technology Corp.)

Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)

Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)

Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft ReportViewer 2010 Redistributable (HKLM-x32\...\{C19B3EB6-B54C-3204-A4DF-88432E0C79F7}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 56.0.1 (x64 de) (HKLM\...\Mozilla Firefox 56.0.1 (x64 de)) (Version: 56.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.1.6484 - Mozilla)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF24 Creator 8.0.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Samsung Portable SSD T3 (HKLM-x32\...\Samsung Portable SSD T3_is1) (Version: 1.3 - Samsung Electronics)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)

Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.)

Start Menu 8 (HKLM-x32\...\IObit_StartMenu8_is1) (Version: 4.0.2.1 - IObit)

Symantec Endpoint Protection (HKLM\...\{D2097430-E8D3-46F6-9833-0CFEF30C713D}) (Version: 12.1.6860.6400 - Symantec Corporation)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.43 - Synaptics Incorporated)

Validity Fingerprint Sensor Driver (HKLM\...\{AA51ED2E-DCE7-415F-9C32-CB9B561D216D}) (Version: 4.4.228.0 - Validity Sensors, Inc.)

VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Wondershare PDF Editor(Build 3.9.11) (HKLM-x32\...\{75BAE677-F65A-45A4-9931-363FE0CF5E58}_is1) (Version: 3.9.11.9 - Wondershare Software Co.,Ltd.)

XnView 2.40 (HKLM-x32\...\XnView_is1) (Version: 2.40 - Gougelet Pierre-e)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1442935794-71080089-550688198-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)

ContextMenuHandlers1-x32: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers1-x32: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers1-x32: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)

ContextMenuHandlers1-x32-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH)

ContextMenuHandlers1-x32-x32: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} =>  -> Keine Datei

ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers2: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)

ContextMenuHandlers4-x32: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers4-x32: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-01-26] (Intel Corporation)

ContextMenuHandlers6: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers6: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0FC4B85E-AF2B-4735-BC7D-382FD132F34E} - System32\Tasks\Driver Easy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2017-10-09] (Easeware)

Task: {212D5D00-D3C2-4629-9E53-F5064E599E64} - System32\Tasks\StartMenu8_Start => C:\program files (x86)\iobit\Classic Start\Start_Active.exe [2016-11-15] ()

Task: {31E67DE1-E2E5-420B-A4DB-9290F0467D0E} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\4.2.0\Scheduler.exe [2016-12-14] (IObit)

Task: {32ABEEF2-523E-4B5A-9E40-36FC1B050386} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-17] (Adobe Systems Incorporated)

Task: {4AB9DE7F-6EF5-4F33-A4DD-64CAC09587F9} - System32\Tasks\Driver Booster SkipUAC (Sabrina) => C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe [2017-01-10] (IObit)

Task: {4E3F9BDF-F349-4533-B944-B2EE63C10A97} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {51FFA44A-BF45-40E4-A84D-E22891E95192} - System32\Tasks\ASC10_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2017-07-24] (IObit)

Task: {5D170E23-3F74-4AC0-8E72-CC6AE700827F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)

Task: {75ACDE0C-1DCA-4843-A33C-C0BD5D50B91E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {77975B52-A326-4CFD-AD49-E4D1A2E991A1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {88E858BC-11AB-4B22-913F-3B91E00F37C2} - System32\Tasks\Uninstaller_Install_Sabrina => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe

Task: {A3623A90-6E85-412C-AB40-7D368D4504E2} - System32\Tasks\Samsung_PSSD_Registration => C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe [2017-01-29] (Samsung Electronics)

Task: {C7EC94B6-5C03-4EEE-B71A-42D364072E98} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-10-13] (Microsoft Corporation)

Task: {EDDF11B4-7910-4AAF-A50D-B5A7AD159319} - System32\Tasks\ASC10_SkipUac_Sabrina => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2017-08-07] (IObit)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/cBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/ua /installsource schedulerBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\StartMenu8_Start.job => C:\program files (x86)\iobit\Classic Start\Start_Active.exe

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

Task: C:\WINDOWS\Tasks\Uninstaller_Install_Sabrina.job => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2008-09-09 12:22 - 2008-09-09 12:22 - 000022016 _____ () C:\WINDOWS\System32\sst1cl6.dll

2017-01-26 20:02 - 2017-01-26 20:02 - 000022528 _____ () C:\WINDOWS\System32\us003lm.dll

2016-10-05 19:17 - 2016-10-05 19:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2017-05-09 00:44 - 2017-05-09 00:44 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2012-09-04 13:31 - 2012-09-04 13:31 - 000047480 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\BtwLeAPI.dll

2017-01-26 20:34 - 2017-01-26 20:34 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-01-26 20:18 - 2017-01-26 20:18 - 000365568 _____ () C:\WINDOWS\system32\SaMinDrv.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 001354040 _____ () C:\Program Files\iTunes\libxml2.dll

2016-12-20 12:07 - 2016-12-12 12:02 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

2016-03-08 10:03 - 2016-03-08 10:03 - 000565872 ____C () C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\AvPluginImpl.dll

2017-09-15 06:08 - 2017-09-15 06:08 - 000016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\6c341b76bfeb925900f12c9d786ff37a\PSIClient.ni.dll

2013-09-12 08:25 - 2012-07-18 08:55 - 001198912 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2017-08-14 18:21 - 2016-08-18 18:43 - 000442144 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl

2017-08-14 18:21 - 2016-08-18 18:43 - 000210720 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl

2017-08-14 18:21 - 2016-08-18 18:43 - 000059680 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl

2017-08-14 18:21 - 2016-11-01 10:11 - 000078624 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\GetProcessDLL.dll

2017-06-27 19:36 - 2015-12-29 11:30 - 000355616 _____ () C:\program files (x86)\iobit\Classic Start\madExcept_.bpl

2017-06-27 19:36 - 2015-12-29 11:29 - 000190240 _____ () C:\program files (x86)\iobit\Classic Start\madBasic_.bpl

2017-06-27 19:36 - 2015-12-29 11:30 - 000057632 _____ () C:\program files (x86)\iobit\Classic Start\madDisAsm_.bpl

2017-06-27 19:36 - 2015-12-29 11:30 - 000275576 _____ () C:\program files (x86)\iobit\Classic Start\sqlite3.dll

2017-06-27 19:36 - 2015-12-29 11:30 - 000059680 _____ () C:\program files (x86)\iobit\Classic Start\parseAuto.dll

2017-06-27 19:36 - 2016-10-20 09:59 - 000631072 _____ () C:\program files (x86)\iobit\Classic Start\ProductStatistics.dll

2017-06-27 19:36 - 2015-12-29 11:31 - 000047904 _____ () C:\program files (x86)\iobit\Classic Start\winkey.dll

2017-08-14 18:21 - 2015-12-28 13:50 - 000899872 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll

2017-08-14 18:21 - 2017-05-17 13:45 - 000631584 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll

2015-03-03 15:15 - 2015-04-28 15:22 - 001498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll

2015-03-03 15:15 - 2014-05-19 17:19 - 000137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

2013-09-05 01:14 - 2013-09-05 01:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf

2015-11-11 03:42 - 2015-11-11 03:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [238]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSettings_{5365BE73-C94A-4665-B0EE-83299777CFF2}.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SepMasterService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\str => ""="service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7D8EAE7F-0D80-43EE-991D-10CC3895B690}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{A7DC0073-6945-4176-94CC-DB3B9EAF2EA7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F6F2C523-F518-44D6-A689-4E2D21A3C5F0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{08CD683D-0087-4AD0-B2E7-E3E2BEE81601}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{C98D5695-D122-4971-9A2F-DC3D7E2549CE}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{A2C45922-3A48-4AEF-99AF-49D913E1969C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{74B5A463-08FA-42D7-9284-E5283559C4E8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{62505DE1-ECFD-4C5A-AD16-AF41AB917DA8}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{A09E7349-EDE7-43C4-8040-85A6E1E8B88C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{761BE883-01DD-4E7E-9FDB-4E3770E1AAAF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4CF88EF4-AF76-4395-89F3-91CAD2FCFDD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{01007F60-6237-40D7-A7C7-ADC085F8C076}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\Smc.exe

FirewallRules: [{2F3B6EB5-FCE1-42E2-A6E4-6D06862114A5}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\Smc.exe

FirewallRules: [{6C19F50C-9AD5-4B72-B88C-D078FBCD8132}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe

FirewallRules: [{DFEE38EE-09E7-4CE6-BD4D-434B2A7C9FBA}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe

FirewallRules: [{92FBCACA-CCDA-4DE5-B608-A0C6AF21A7CD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{782B0E24-1890-4540-9E61-6054F13EE97C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{B6004B47-DB3B-4B88-8439-E3A7B0290484}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{90D99B60-45DD-48B2-814D-DC479B8B7047}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{A9A46968-1916-44D8-87B1-ABEFE9B188B9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C0F8913D-A4FB-4026-BB53-AAD36A1C095E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{6B19D79A-B2C8-4E75-B7A7-29912AE96F01}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe

FirewallRules: [{3DFFC0A3-331C-46DF-A102-B9510AEA5341}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe

FirewallRules: [{2B6BF62D-3655-4EDA-A594-7F8C3BA3487C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DBDownloader.exe

FirewallRules: [{667D5A6A-D64A-400B-87CC-43E896529623}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DBDownloader.exe

FirewallRules: [{B1DCB6EF-DCA1-4C31-8ECB-08A9E3A34E12}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\AutoUpdate.exe

FirewallRules: [{8C8624C0-99BB-4C0A-9A40-6B789C7FD779}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\AutoUpdate.exe

FirewallRules: [{B48CDFA6-37B8-4DC7-B2DB-F6B5CE82A272}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe

FirewallRules: [{2A2AD1F4-8FD2-488D-A529-6387C2A4DC95}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe

FirewallRules: [{F7FA3855-0F9E-4737-92A8-24571E0BC034}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{057591E5-63BB-4082-99DE-4DBEF8B74273}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{DB5D2D1C-38CA-41D1-B804-5802DCFBBB4A}] => (Allow) C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
 

==================== Wiederherstellungspunkte =========================
 

03-10-2017 21:20:39 Windows Update

07-10-2017 10:05:05 Windows Update

13-10-2017 08:19:54 Windows Update

17-10-2017 21:34:11 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/18/2017 08:31:10 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/18/2017 08:10:55 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 08:05:51 AM) (Source: Windows Search Service) (EventID: 3079) (User: )

Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 
 

Kontext: Windows Anwendung
 

Details:

        Falscher Parameter.  (HRESULT : 0x80070057) (0x80070057)
 

Error: (10/17/2017 10:21:50 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/17/2017 09:37:36 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/17/2017 09:35:08 PM) (Source: Windows Search Service) (EventID: 3079) (User: )

Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 
 

Kontext: Windows Anwendung
 

Details:

        Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)
 

Error: (10/15/2017 07:56:04 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/15/2017 07:40:37 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/15/2017 07:38:54 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: AnwendungsheuristikSONAR.AM.E!g20 in Datei: c:\users\sabrina\appdata\local\temp\dmr\dmr_72.exe von: SONAR-Scan.  Aktion: Nichts unternehmen erfolgreich.  Beschreibung der Aktion: Die Datei wurde nicht geändert.
 

Error: (10/15/2017 06:40:15 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 
 

Systemfehler:

=============

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/17/2017 10:59:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/17/2017 10:22:41 PM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/17/2017 10:22:11 PM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/17/2017 09:34:25 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 

Error: (10/15/2017 05:59:13 PM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/15/2017 05:59:13 PM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/15/2017 05:57:50 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 

Error: (10/15/2017 10:22:15 AM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz

Prozentuale Nutzung des RAM: 69%

Installierter physikalischer RAM: 3975.48 MB

Verfügbarer physikalischer RAM: 1218.61 MB

Summe virtueller Speicher: 4935.48 MB

Verfügbarer virtueller Speicher: 1173.56 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.9 GB) (Free:43.45 GB) NTFS

Drive e: (Samsung_T3) (Fixed) (Total:465.74 GB) (Free:433.67 GB) exFAT
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 50318F85)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: C492E11A)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

Zitat:

FibuWin7

Finanzbuchaltung? Ist das ein gewerblich genutztes System?

Nein das Programm ist privat genutzt.

Ok, wenn du meinst...:wtf:...was ist denn damit:

Code:

Betvor 8.87 (HKLM-x32\...\Betvor 8.87) (Version:  - AGRIDEA)

Betvor 8.9a (HKLM-x32\...\Betvor 8.9a) (Version:  - AGRIDEA)

Betvor 9.0 (HKLM-x32\...\Betvor 9.0) (Version:  - AGRIDEA)

Betvor 9.1 (HKLM-x32\...\Betvor 9.1) (Version:  - AGRIDEA)

DB-Kat 13 (HKLM-x32\...\DB-Kat 13) (Version: 2013 - AGRIDEA)

DB-Kat 14 (HKLM-x32\...\DB-Kat 14) (Version: 2014 - AGRIDEA)

EasyTax 2015 AG 1.1 (HKLM-x32\...\3542-7584-2885-0412) (Version: 1.1 - HWI Solutions AG)

EasyTax 2016 AG 1.2 (HKLM-x32\...\2297-6601-3064-5468) (Version: 1.2 - msg systems ag, Schweiz)

eLohnausweis SSK Uninstaller (HKLM-x32\...\{34F301D7-88EA-4DE2-846B-E9F9F188107C}_is1) (Version:  - DV Bern AG)

Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)

Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)

Alles reines Privatvergnügen? :wtf:

Wir müssen mal ein paar Programme runterschmeißen. V.a. Symantec, dieser Virenscanner wurde noch nie empfohlen. Und natürlich veraltetet Programme.

Wir kümmern uns um Alternativen und aktuelle Versionen der deinstallierten Software wenn wir hier durch sind, keinesfalls installierst du jetzt Software während der Analyse und Bereinigung v.a. nicht ohne Absprache!!

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

7-Zip 9.20

Adobe Acrobat Reader DC - Deutsch

Advanced SystemCare 10

chip 1-click download service

Driver Booster 4.2

Driver Easy 5.5.4

Java 8 Update 71

Start Menu 8

Symantec Endpoint Protection
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Ich bin im landwirtschaftlichen Umfeld zu Hause, und Easy Tax ist das Schweizer Programm (privat) für Steuern, also ja, ich arbeite nicht gewerblich.

Ich muss folglich nochmals ein neues File online laden, damit der aktuelle Stand abgebildet ist. Mach ich also gleich.

Danke für die Unterstützung.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-10-2017

durchgeführt von Sabrina (Administrator) auf PC_SABRINA (18-10-2017 18:59:58)

Gestartet von C:\Users\Sabrina\Downloads

Geladene Profile: Sabrina (Verfügbare Profile: Sabrina & Administrator)

Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe

(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoausvc.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\SMService.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\ClassicStart.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\StartMenu_Hook.exe

(IObit) C:\Program Files (x86)\IObit\Classic Start\InstallServices.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD T1.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Audible, Inc.) C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe

(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoupd.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

() C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe

(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2017-01-26] (IDT, Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-05-09] (Apple Inc.)

HKLM-x32\...\Run: [QLBController] => C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe [334240 2012-08-28] (Hewlett-Packard Company)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-28] (Intel Corporation)

HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)

HKLM-x32\...\Run: [CommunicationsClients Auto Update Service] => C:\Program Files (x86)\CommunicationsClients\osoupd.exe [481792 2016-03-30] (eTellicom)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-12-22] (Oracle Corporation)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [80896 2017-07-18] ()

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [3924256 2017-05-17] (IObit)

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27716568 2017-05-04] (Skype Technologies S.A.)

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2015-12-01]

ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{7BC8E358-E44A-447F-8C15-6941A89959A4}: [DhcpNameServer] 192.168.112.13

Tcpip\..\Interfaces\{B7632797-F637-49D0-9E1F-7B7D19EF0BB8}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-ch/?ocid=iehp

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll [2013-04-08] (pdfforge GmbH)

BHO-x32: Symantec Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\bin\IPS\IPSBHO.DLL [2016-03-08] (Symantec Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\ssv.dll [2016-01-20] (Oracle Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\jp2ssv.dll [2016-01-20] (Oracle Corporation)
 

FireFox:

========

FF DefaultProfile: ucai88s2.default

FF ProfilePath: C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default [2017-10-18]

FF user.js: detected! => C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\user.js [2017-01-26]

FF Extension: (Flash and Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2017-10-18]

FF Extension: (Fast Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi [2017-10-18]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-03-06] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.71.2 -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\dtplugin\npDeployJava1.dll [2016-01-20] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.71.2 -> C:\Program Files (x86)\Java\jre1.8.0_71\bin\plugin2\npjp2.dll [2016-01-20] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-10] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default [2017-09-05]

CHR Extension: (Google Präsentationen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-28]

CHR Extension: (Google Docs) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-28]

CHR Extension: (Google Drive) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-28]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2016-12-29]

CHR Extension: (YouTube) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-28]

CHR Extension: (Google-Suche) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-12-28]

CHR Extension: (Google Tabellen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-28]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-06-06]

CHR Extension: (Google Mail) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-28]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.115\default_apps\search.crx [2015-02-18]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdvancedSystemCareService10; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [462624 2017-03-21] (IObit)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)

S2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [2252504 2013-09-04] (Broadcom Corporation.)

R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-12-12] (Digital Wave Ltd.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2017-01-26] ()

R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2017-07-18] (Ellora Assets Corp.) [Datei ist nicht signiert]

R2 hpHotkeyMonitor; C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe [523680 2012-08-28] (Hewlett-Packard Company)

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [7168 2012-08-28] (Intel Corporation) [Datei ist nicht signiert]

R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [318568 2017-01-26] (Intel Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-07-19] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)

R2 OSO Update Service; C:\Program Files (x86)\CommunicationsClients\osoausvc.exe [497664 2016-03-30] (eTellicom) [Datei ist nicht signiert]

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

R2 SepMasterService; C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\ccSvcHst.exe [145008 2016-03-08] (Symantec Corporation)

R2 SMService; C:\program files (x86)\iobit\Classic Start\SMService.exe [1077536 2017-01-16] (IObit)

S3 SNAC; C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe [395376 2016-03-08] (Symantec Corporation)

R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [340480 2017-01-26] (IDT, Inc.) [Datei ist nicht signiert]

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2017-01-26] (Synaptics Incorporated)

S3 TeamViewer; c:\users\admini~1.pc_\appdata\local\temp\teamviewer\TeamViewer_Service.exe [5532432 2015-12-14] (TeamViewer GmbH) <==== ACHTUNG

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [76296 2017-01-26] (Synaptics Incorporated)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 bcbtums; C:\WINDOWS\system32\drivers\bcbtums.sys [186152 2017-01-26] (Broadcom Corporation.)

R3 BCM43XX; C:\WINDOWS\system32\DRIVERS\bcmwl63a.sys [7569112 2017-01-26] (Broadcom Corporation)

R1 BHDrvx64; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\BASHDefs\20161220.001\BHDrvx64.sys [1874136 2016-11-30] (Symantec Corporation)

R1 ccSettings_{5365BE73-C94A-4665-B0EE-83299777CFF2}; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\ccSetx64.sys [162392 2016-03-08] (Symantec Corporation)

R3 e1cexpress; C:\WINDOWS\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [497368 2016-10-04] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [156888 2016-10-04] (Symantec Corporation)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-26] (REALiX(tm))

S3 iaStorS; C:\WINDOWS\System32\drivers\iaStorS.sys [651736 2012-11-03] (Intel Corporation)

R1 IDSVia64; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\IPSDefs\20161222.011\IDSvia64.sys [1012952 2016-10-26] (Symantec Corporation)

R3 johci; C:\WINDOWS\System32\drivers\johci.sys [26208 2012-07-17] (JMicron Technology Corp.)

S3 megasas2; C:\WINDOWS\System32\drivers\megasas2.sys [53552 2012-10-02] (LSI Corporation)

R3 NAVENG; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\ENG64.SYS [138456 2016-11-07] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\EX64.SYS [2148056 2016-11-07] (Symantec Corporation)

S3 Netaapl; C:\WINDOWS\system32\DRIVERS\netaapl64.sys [23040 2014-08-15] (Apple Inc.) [Datei ist nicht signiert]

R2 npf; C:\WINDOWS\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

R3 SensorsServiceDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

R3 SNP2UVC; C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2596456 2017-01-26] (Sonix Tech. Co., Ltd.)

R1 SRTSP; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSP64.SYS [899832 2016-03-08] (Symantec Corporation)

R1 SRTSPX; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSPX64.SYS [46320 2016-03-08] (Symantec Corporation)

R0 SymEFASI; C:\WINDOWS\System32\drivers\symefasi\0502000.004\symefasi.sys [1626336 2016-04-04] (Symantec Corporation)

S0 SymELAM; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SymELAM.sys [23568 2016-03-08] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [178392 2016-04-04] (Symantec Corporation)

R1 SymIRON; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\Ironx64.SYS [270040 2016-03-08] (Symantec Corporation)

R1 SYMNETS; C:\WINDOWS\System32\Drivers\SEP\0C011ACC\1900.105\x64\SYMNETS.SYS [594136 2016-03-08] (Symantec Corporation)

S3 vna_ap; C:\WINDOWS\system32\DRIVERS\vnaap.sys [161256 2012-09-20] (Check Point Software Technologies)

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)

R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 18:59 - 2017-10-18 18:59 - 002401792 _____ (Farbar) C:\Users\Sabrina\Downloads\FRST64.exe

2017-10-18 18:59 - 2017-10-18 18:59 - 000000000 ____D C:\Users\Sabrina\Downloads\FRST-OlderVersion

2017-10-18 18:30 - 2017-10-18 18:31 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\Download Embedded - CHIP-Installer.exe

2017-10-18 18:25 - 2017-10-18 18:31 - 000000000 ____D C:\Users\Sabrina\Documents\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Users\Sabrina\AppData\Local\FreemakeVideoDownloader

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\ProgramData\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Program Files\WinPcap

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Program Files (x86)\Freemake

2017-10-18 18:23 - 2017-10-18 18:24 - 017381824 _____ (Ellora Assets Corporation ) C:\Users\Sabrina\Downloads\FreemakeVideo41DownloaderFull.exe

2017-10-18 18:18 - 2017-10-18 18:20 - 000000022 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx(1).zip

2017-10-18 18:17 - 2017-10-18 18:17 - 000087696 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx.zip

2017-10-18 11:35 - 2017-10-18 19:00 - 000022877 _____ C:\Users\Sabrina\Downloads\FRST.txt

2017-10-18 11:35 - 2017-10-18 11:35 - 000037804 _____ C:\Users\Sabrina\Downloads\Addition.txt

2017-10-18 11:34 - 2017-10-18 18:59 - 000000000 ____D C:\FRST

2017-10-18 08:10 - 2017-10-18 08:10 - 000002894 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (Sabrina)

2017-10-15 19:53 - 2017-10-15 19:53 - 000000000 ____D C:\Users\Sabrina\Desktop\Treiber

2017-10-15 19:39 - 2017-10-18 07:57 - 000000432 _____ C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job

2017-10-15 19:39 - 2017-10-15 19:39 - 000003822 _____ C:\WINDOWS\System32\Tasks\Driver Easy Scheduled Scan

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Easeware

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Easy

2017-10-15 19:39 - 2017-10-15 19:39 - 000000000 ____D C:\Program Files\Easeware

2017-10-15 19:37 - 2017-10-15 19:38 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\DriverEasy - CHIP-Installer.exe

2017-10-13 08:21 - 2017-10-13 08:21 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2017-10-10 22:23 - 2017-09-14 03:14 - 001124384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll

2017-10-10 22:23 - 2017-09-07 21:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll

2017-10-10 22:23 - 2017-09-07 21:03 - 002292736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2017-10-10 22:23 - 2017-09-07 20:33 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2017-10-10 22:23 - 2017-09-07 20:27 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2017-10-10 22:23 - 2017-09-07 20:25 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2017-10-10 22:23 - 2017-09-07 20:01 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 001316864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2017-10-10 22:23 - 2017-08-13 19:52 - 000174944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll

2017-10-10 22:23 - 2017-08-13 18:33 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll

2017-10-10 22:23 - 2017-08-11 03:57 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2017-10-10 22:23 - 2017-08-01 10:25 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2017-10-10 22:22 - 2017-09-14 21:29 - 001502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2017-10-10 22:22 - 2017-09-13 15:27 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll

2017-10-10 22:22 - 2017-09-09 19:55 - 019790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2017-10-10 22:22 - 2017-09-09 17:49 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2017-10-10 22:22 - 2017-09-09 17:21 - 012879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2017-10-10 22:22 - 2017-09-08 19:39 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2017-10-10 22:22 - 2017-09-08 18:57 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2017-10-10 22:22 - 2017-09-07 21:10 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2017-10-10 22:22 - 2017-09-07 21:04 - 020267008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2017-10-10 22:22 - 2017-09-07 20:58 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2017-10-10 22:22 - 2017-09-07 20:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2017-10-10 22:22 - 2017-09-07 20:38 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll

2017-10-10 22:22 - 2017-09-07 20:37 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll

2017-10-10 22:22 - 2017-09-07 20:26 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2017-10-10 22:22 - 2017-09-07 20:24 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2017-10-10 22:22 - 2017-09-07 20:17 - 013677568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2017-10-10 22:22 - 2017-08-11 23:19 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrptadm.dll

2017-10-10 22:22 - 2017-08-11 04:22 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2017-10-10 22:22 - 2017-08-06 09:08 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll

2017-10-10 22:17 - 2017-09-14 03:18 - 001384216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2017-10-10 22:17 - 2017-09-13 15:31 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll

2017-10-10 22:17 - 2017-09-09 19:38 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll

2017-10-10 22:17 - 2017-09-09 18:10 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2017-10-10 22:17 - 2017-09-09 17:47 - 014466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2017-10-10 22:17 - 2017-09-08 20:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2017-10-10 22:16 - 2017-09-14 21:30 - 007439704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2017-10-10 22:16 - 2017-09-14 21:30 - 001737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2017-10-10 22:16 - 2017-09-13 15:32 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2017-10-10 22:16 - 2017-09-09 20:53 - 022361864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2017-10-10 22:16 - 2017-09-09 05:50 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2017-10-10 22:16 - 2017-09-07 23:17 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2017-10-10 22:16 - 2017-09-07 23:17 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2017-10-10 22:16 - 2017-09-07 23:15 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2017-10-10 22:16 - 2017-09-07 23:08 - 025729536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2017-10-10 22:16 - 2017-09-07 23:00 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2017-10-10 22:16 - 2017-09-07 22:40 - 005982208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2017-10-10 22:16 - 2017-09-07 22:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2017-10-10 22:16 - 2017-09-07 22:31 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2017-10-10 22:16 - 2017-09-07 22:29 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2017-10-10 22:16 - 2017-09-07 22:21 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2017-10-10 22:16 - 2017-09-07 22:13 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2017-10-10 22:16 - 2017-09-07 22:11 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2017-10-10 22:16 - 2017-09-07 21:54 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll

2017-10-10 22:16 - 2017-09-07 21:44 - 015262720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2017-10-10 22:16 - 2017-09-07 21:40 - 003240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2017-10-10 22:16 - 2017-09-07 21:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2017-10-10 22:16 - 2017-08-13 21:48 - 000202592 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll

2017-10-10 22:16 - 2017-08-13 19:10 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll

2017-10-10 22:16 - 2017-08-11 04:20 - 001436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2017-10-10 22:16 - 2017-08-11 04:16 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2017-10-10 22:16 - 2017-08-06 23:50 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2017-10-10 22:16 - 2017-08-06 23:20 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2017-10-10 22:16 - 2017-08-06 23:13 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll

2017-10-10 22:16 - 2017-08-02 04:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2017-10-10 22:15 - 2017-09-09 05:50 - 001364552 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2017-10-10 22:15 - 2017-09-08 20:15 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2017-10-10 22:15 - 2017-09-07 22:08 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2017-10-10 22:15 - 2017-09-07 22:08 - 000656896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2017-10-10 22:15 - 2017-09-07 21:27 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2017-10-10 22:15 - 2017-08-11 23:14 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll

2017-10-10 22:15 - 2017-08-11 04:54 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2017-10-08 12:27 - 2017-10-08 19:46 - 000000000 ____D C:\Users\Sabrina\Desktop\Verkaufen ZZ

2017-10-03 20:36 - 2017-10-03 20:37 - 044778064 _____ C:\Users\Sabrina\Downloads\wetransfer-2ea8c7.zip

2017-10-01 17:04 - 2017-10-01 17:06 - 144459572 _____ C:\Users\Sabrina\Downloads\wetransfer-9ae05a.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 100961541 _____ C:\Users\Sabrina\Downloads\wetransfer-f7348f.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 079055353 _____ C:\Users\Sabrina\Downloads\Stirn-Chakra_Video.m4a

2017-09-21 21:49 - 2017-09-21 21:52 - 030252019 _____ C:\Users\Sabrina\Downloads\wetransfer-70d85b.zip

2017-09-20 22:16 - 2017-09-20 22:19 - 183534677 _____ C:\Users\Sabrina\Downloads\wetransfer-d7d6c8.zip

2017-09-20 22:16 - 2017-09-20 22:18 - 057637137 _____ C:\Users\Sabrina\Downloads\Scheitel-Chakra_Video.m4a
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 18:58 - 2017-06-27 19:36 - 000000252 _____ C:\WINDOWS\Tasks\StartMenu8_Start.job

2017-10-18 18:54 - 2017-01-26 13:28 - 000000000 ____D C:\Users\Sabrina\Documents\Outlook-Dateien

2017-10-18 18:47 - 2017-01-29 11:56 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\DVDVideoSoft

2017-10-18 18:30 - 2016-12-29 21:17 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1442935794-71080089-550688198-1002

2017-10-18 18:21 - 2017-01-26 12:08 - 000000000 ____D C:\Users\Sabrina\AppData\LocalLow\Mozilla

2017-10-18 18:06 - 2013-12-17 11:39 - 000001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2017-10-18 14:40 - 2016-12-28 16:32 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{EBE16D4E-E94D-49F2-A93D-EC86570753FE}

2017-10-18 14:06 - 2013-12-17 11:39 - 000001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2017-10-18 13:30 - 2017-03-30 08:37 - 000002416 ____H C:\Users\Sabrina\Documents\Default.rdp

2017-10-18 08:10 - 2017-01-31 16:09 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Skype

2017-10-18 08:05 - 2017-01-26 20:40 - 000000000 __SHD C:\Users\Sabrina\IntelGraphicsProfiles

2017-10-18 08:01 - 2013-11-14 09:26 - 001783084 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2017-10-18 08:01 - 2013-11-14 09:11 - 000767518 _____ C:\WINDOWS\system32\perfh007.dat

2017-10-18 08:01 - 2013-11-14 09:11 - 000160240 _____ C:\WINDOWS\system32\perfc007.dat

2017-10-18 08:01 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2017-10-18 07:57 - 2017-01-26 20:34 - 000000000 ____D C:\ProgramData\Synaptics

2017-10-18 07:57 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2017-10-18 07:56 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-10-17 23:00 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2017-10-17 21:44 - 2013-11-12 14:51 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2017-10-17 21:36 - 2014-02-05 11:40 - 000000000 ____D C:\ProgramData\ProductData

2017-10-15 18:40 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2017-10-15 18:34 - 2014-11-18 09:33 - 000129752 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2017-10-15 18:04 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-10-15 18:02 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2017-10-15 17:59 - 2013-08-22 16:44 - 000540024 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2017-10-15 17:58 - 2013-08-22 17:36 - 000000000 ___RD C:\WINDOWS\ToastData

2017-10-13 15:06 - 2017-07-03 09:34 - 000000000 ____D C:\Users\Sabrina\Documents\My Kindle Content

2017-10-13 08:25 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2017-10-13 08:23 - 2013-09-12 09:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2017-10-13 08:21 - 2013-09-12 09:18 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2017-10-03 20:25 - 2017-08-14 18:21 - 000002274 _____ C:\Users\Public\Desktop\Advanced SystemCare 10.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-04-20 16:37 - 2016-04-20 16:40 - 000000284 _____ () C:\ProgramData\azu_main.ini
 

Einige Dateien in TEMP:

====================

2013-09-12 08:27 - 2006-11-02 17:22 - 000525792 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\DIFxAPI.dll

2013-09-12 11:36 - 2011-04-01 08:02 - 000149352 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\ose00000.exe

2017-07-31 15:58 - 2017-10-02 20:35 - 052246528 _____ () C:\Users\Sabrina\AppData\Local\Temp\SkypeSetup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-10-18 08:26
 

==================== Ende von FRST.txt ============================

--- --- ---FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-10-2017

durchgeführt von Sabrina (18-10-2017 19:00:28)

Gestartet von C:\Users\Sabrina\Downloads

Windows 8.1 Pro (Update) (X64) (2014-02-05 10:36:23)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1442935794-71080089-550688198-500 - Administrator - Disabled) => C:\Users\Administrator.PC_SABRINA

Gast (S-1-5-21-1442935794-71080089-550688198-501 - Limited - Disabled)

Sabrina (S-1-5-21-1442935794-71080089-550688198-1002 - Administrator - Enabled) => C:\Users\Sabrina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Symantec Endpoint Protection (Enabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Symantec Endpoint Protection (Enabled - Out of date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)

Advanced SystemCare 10 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 10.5.0 - IObit)

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\{F24F876B-7D71-4BD6-88E9-614D3BB84231}) (Version: 1.7.31.0 - Alcor Micro Corp.) Hidden

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\SZCCID) (Version: 1.7.31.0 - Alcor Micro Corp.)

Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version: 1.20.1.47037 - Amazon)

Apple Application Support (32-Bit) (HKLM-x32\...\{E92BB800-BCC5-4C25-8102-AC2C3B7C7C1E}) (Version: 5.5 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{9C912B1E-06DD-43EF-BB2B-45CB2C88BAAE}) (Version: 5.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)

Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Betvor 8.87 (HKLM-x32\...\Betvor 8.87) (Version:  - AGRIDEA)

Betvor 8.9a (HKLM-x32\...\Betvor 8.9a) (Version:  - AGRIDEA)

Betvor 9.0 (HKLM-x32\...\Betvor 9.0) (Version:  - AGRIDEA)

Betvor 9.1 (HKLM-x32\...\Betvor 9.1) (Version:  - AGRIDEA)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version:  - Broadcom Corporation)

Broadcom Bluetooth Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.2100 - Broadcom Corporation)

chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)

CommunicationsClients (HKLM-x32\...\{DBE37600-4BAD-45E5-9819-39513FDB549D}) (Version: 4.1.105 - Communications Clients)

DB-Kat 13 (HKLM-x32\...\DB-Kat 13) (Version: 2013 - AGRIDEA)

DB-Kat 14 (HKLM-x32\...\DB-Kat 14) (Version: 2014 - AGRIDEA)

Driver Booster 4.2 (HKLM-x32\...\Driver Booster_is1) (Version: 4.2.0 - IObit)

Driver Easy 5.5.4 (HKLM\...\DriverEasy_is1) (Version: 5.5.4 - Easeware)

EasyTax 2015 AG 1.1 (HKLM-x32\...\3542-7584-2885-0412) (Version: 1.1 - HWI Solutions AG)

EasyTax 2016 AG 1.2 (HKLM-x32\...\2297-6601-3064-5468) (Version: 1.2 - msg systems ag, Schweiz)

eLohnausweis SSK Uninstaller (HKLM-x32\...\{34F301D7-88EA-4DE2-846B-E9F9F188107C}_is1) (Version:  - DV Bern AG)

FibuWin7 (HKLM\...\{7422F71B-CB1C-4A3A-B4B2-31BBC0C4A998}) (Version: 7.17.1 - ProtecData AG) Hidden

FibuWin7 (HKLM\...\FibuWin7 7.17.1) (Version: 7.17.1 - ProtecData AG)

Free DWG Viewer 7.3 (HKLM-x32\...\{BC66852F-0928-494F-B3C1-5FF5DB4F88BC}) (Version: 7.3.0.174 - IGC)

Free Monitor for Google 2.5 (HKLM-x32\...\Free Monitor for Google_is1) (Version:  - CleverStat)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.31.1208 - Digital Wave Ltd)

Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.8.0 - Ellora Assets Corporation)

GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.115 - Google Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM\...\{1B9B252D-62CC-483D-89F5-E2A4FF871C7F}) (Version: 5.1.7.1 - Hewlett-Packard Company)

HP HD Webcam Driver (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1111.0_WHQL - Sonix)

HP Hotkey Support (HKLM-x32\...\{C97CC14E-4789-4FC5-BC75-79191F7CE009}) (Version: 4.6.10.1 - Hewlett-Packard Company)

HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.6.1 - Hewlett-Packard Company)

IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6425.0 - IDT)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Network Connections 18.6.110.0 (HKLM\...\PROSetDX) (Version: 18.6.110.0 - Intel)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3993 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.6.1002 - Intel Corporation)

iTunes (HKLM\...\{F0C7385A-9D20-45F3-8101-05D383885180}) (Version: 12.6.1.25 - Apple Inc.)

Java 8 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218071F0}) (Version: 8.0.710.15 - Oracle Corporation)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.25.03 - JMicron Technology Corp.)

JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.76.1 - JMicron Technology Corp.)

Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)

Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)

Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft ReportViewer 2010 Redistributable (HKLM-x32\...\{C19B3EB6-B54C-3204-A4DF-88432E0C79F7}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 56.0.1 (x64 de) (HKLM\...\Mozilla Firefox 56.0.1 (x64 de)) (Version: 56.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.1.6484 - Mozilla)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF24 Creator 8.0.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Samsung Portable SSD T3 (HKLM-x32\...\Samsung Portable SSD T3_is1) (Version: 1.3 - Samsung Electronics)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)

Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.)

Start Menu 8 (HKLM-x32\...\IObit_StartMenu8_is1) (Version: 4.0.2.1 - IObit)

Symantec Endpoint Protection (HKLM\...\{D2097430-E8D3-46F6-9833-0CFEF30C713D}) (Version: 12.1.6860.6400 - Symantec Corporation)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.43 - Synaptics Incorporated)

Validity Fingerprint Sensor Driver (HKLM\...\{AA51ED2E-DCE7-415F-9C32-CB9B561D216D}) (Version: 4.4.228.0 - Validity Sensors, Inc.)

VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

Wondershare PDF Editor(Build 3.9.11) (HKLM-x32\...\{75BAE677-F65A-45A4-9931-363FE0CF5E58}_is1) (Version: 3.9.11.9 - Wondershare Software Co.,Ltd.)

XnView 2.40 (HKLM-x32\...\XnView_is1) (Version: 2.40 - Gougelet Pierre-e)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1442935794-71080089-550688198-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)

ContextMenuHandlers1-x32: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers1-x32: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers1-x32: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)

ContextMenuHandlers1-x32-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH)

ContextMenuHandlers1-x32-x32: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} =>  -> Keine Datei

ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers2: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)

ContextMenuHandlers4-x32: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2016-09-20] (IObit)

ContextMenuHandlers4-x32: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-01-26] (Intel Corporation)

ContextMenuHandlers6: [IobitStartMenu] -> {AF8FA9C9-9907-463e-BDC3-4CC1200D6310} => c:\program files (x86)\iobit\Classic Start\IObitStartMenuExtension.dll [2015-12-29] (IObit)

ContextMenuHandlers6: [LDVPMenu] -> {8BEEE74D-455E-4616-A97A-F6E86C317F32} => C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\vpshell2.dll [2016-03-08] (Symantec Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0FC4B85E-AF2B-4735-BC7D-382FD132F34E} - System32\Tasks\Driver Easy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2017-10-09] (Easeware)

Task: {212D5D00-D3C2-4629-9E53-F5064E599E64} - System32\Tasks\StartMenu8_Start => C:\program files (x86)\iobit\Classic Start\Start_Active.exe [2016-11-15] ()

Task: {31E67DE1-E2E5-420B-A4DB-9290F0467D0E} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\4.2.0\Scheduler.exe [2016-12-14] (IObit)

Task: {32ABEEF2-523E-4B5A-9E40-36FC1B050386} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-17] (Adobe Systems Incorporated)

Task: {4AB9DE7F-6EF5-4F33-A4DD-64CAC09587F9} - System32\Tasks\Driver Booster SkipUAC (Sabrina) => C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe [2017-01-10] (IObit)

Task: {4E3F9BDF-F349-4533-B944-B2EE63C10A97} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {51FFA44A-BF45-40E4-A84D-E22891E95192} - System32\Tasks\ASC10_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2017-07-24] (IObit)

Task: {5D170E23-3F74-4AC0-8E72-CC6AE700827F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)

Task: {75ACDE0C-1DCA-4843-A33C-C0BD5D50B91E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {77975B52-A326-4CFD-AD49-E4D1A2E991A1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {88E858BC-11AB-4B22-913F-3B91E00F37C2} - System32\Tasks\Uninstaller_Install_Sabrina => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe

Task: {A3623A90-6E85-412C-AB40-7D368D4504E2} - System32\Tasks\Samsung_PSSD_Registration => C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe [2017-01-29] (Samsung Electronics)

Task: {C7EC94B6-5C03-4EEE-B71A-42D364072E98} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-10-13] (Microsoft Corporation)

Task: {EDDF11B4-7910-4AAF-A50D-B5A7AD159319} - System32\Tasks\ASC10_SkipUac_Sabrina => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2017-08-07] (IObit)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/cBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/ua /installsource schedulerBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\StartMenu8_Start.job => C:\program files (x86)\iobit\Classic Start\Start_Active.exe

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

Task: C:\WINDOWS\Tasks\Uninstaller_Install_Sabrina.job => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2008-09-09 12:22 - 2008-09-09 12:22 - 000022016 _____ () C:\WINDOWS\System32\sst1cl6.dll

2017-01-26 20:02 - 2017-01-26 20:02 - 000022528 _____ () C:\WINDOWS\System32\us003lm.dll

2016-10-05 19:17 - 2016-10-05 19:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2017-05-09 00:44 - 2017-05-09 00:44 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2012-09-04 13:31 - 2012-09-04 13:31 - 000047480 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\BtwLeAPI.dll

2017-01-26 20:34 - 2017-01-26 20:34 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-01-26 20:18 - 2017-01-26 20:18 - 000365568 _____ () C:\WINDOWS\system32\SaMinDrv.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 001354040 _____ () C:\Program Files\iTunes\libxml2.dll

2017-10-18 18:25 - 2017-07-18 10:55 - 000080896 _____ () C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe

2016-12-20 12:07 - 2016-12-12 12:02 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

2016-03-08 10:03 - 2016-03-08 10:03 - 000565872 ____C () C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\AvPluginImpl.dll

2017-09-15 06:08 - 2017-09-15 06:08 - 000016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\6c341b76bfeb925900f12c9d786ff37a\PSIClient.ni.dll

2013-09-12 08:25 - 2012-07-18 08:55 - 001198912 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2017-08-14 18:21 - 2016-08-18 18:43 - 000442144 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl

2017-08-14 18:21 - 2016-08-18 18:43 - 000210720 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl

2017-08-14 18:21 - 2016-08-18 18:43 - 000059680 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl

2017-08-14 18:21 - 2016-11-01 10:11 - 000078624 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\GetProcessDLL.dll

2017-06-27 19:36 - 2015-12-29 11:30 - 000355616 _____ () C:\program files (x86)\iobit\Classic Start\madExcept_.bpl

2017-06-27 19:36 - 2015-12-29 11:29 - 000190240 _____ () C:\program files (x86)\iobit\Classic Start\madBasic_.bpl

2017-06-27 19:36 - 2015-12-29 11:30 - 000057632 _____ () C:\program files (x86)\iobit\Classic Start\madDisAsm_.bpl

2017-06-27 19:36 - 2015-12-29 11:30 - 000275576 _____ () C:\program files (x86)\iobit\Classic Start\sqlite3.dll

2017-06-27 19:36 - 2015-12-29 11:30 - 000059680 _____ () C:\program files (x86)\iobit\Classic Start\parseAuto.dll

2017-06-27 19:36 - 2016-10-20 09:59 - 000631072 _____ () C:\program files (x86)\iobit\Classic Start\ProductStatistics.dll

2017-06-27 19:36 - 2015-12-29 11:31 - 000047904 _____ () C:\program files (x86)\iobit\Classic Start\winkey.dll

2017-08-14 18:21 - 2015-12-28 13:50 - 000899872 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll

2017-08-14 18:21 - 2017-05-17 13:45 - 000631584 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll

2015-03-03 15:15 - 2015-04-28 15:22 - 001498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll

2015-03-03 15:15 - 2014-05-19 17:19 - 000137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

2013-09-05 01:14 - 2013-09-05 01:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf

2015-11-11 03:42 - 2015-11-11 03:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [238]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSettings_{5365BE73-C94A-4665-B0EE-83299777CFF2}.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SepMasterService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\str => ""="service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7D8EAE7F-0D80-43EE-991D-10CC3895B690}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{A7DC0073-6945-4176-94CC-DB3B9EAF2EA7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F6F2C523-F518-44D6-A689-4E2D21A3C5F0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{08CD683D-0087-4AD0-B2E7-E3E2BEE81601}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{C98D5695-D122-4971-9A2F-DC3D7E2549CE}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{A2C45922-3A48-4AEF-99AF-49D913E1969C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{74B5A463-08FA-42D7-9284-E5283559C4E8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{62505DE1-ECFD-4C5A-AD16-AF41AB917DA8}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{A09E7349-EDE7-43C4-8040-85A6E1E8B88C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{761BE883-01DD-4E7E-9FDB-4E3770E1AAAF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4CF88EF4-AF76-4395-89F3-91CAD2FCFDD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{01007F60-6237-40D7-A7C7-ADC085F8C076}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\Smc.exe

FirewallRules: [{2F3B6EB5-FCE1-42E2-A6E4-6D06862114A5}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin\Smc.exe

FirewallRules: [{6C19F50C-9AD5-4B72-B88C-D078FBCD8132}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe

FirewallRules: [{DFEE38EE-09E7-4CE6-BD4D-434B2A7C9FBA}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe

FirewallRules: [{92FBCACA-CCDA-4DE5-B608-A0C6AF21A7CD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{782B0E24-1890-4540-9E61-6054F13EE97C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{B6004B47-DB3B-4B88-8439-E3A7B0290484}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{90D99B60-45DD-48B2-814D-DC479B8B7047}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{A9A46968-1916-44D8-87B1-ABEFE9B188B9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C0F8913D-A4FB-4026-BB53-AAD36A1C095E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{6B19D79A-B2C8-4E75-B7A7-29912AE96F01}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe

FirewallRules: [{3DFFC0A3-331C-46DF-A102-B9510AEA5341}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe

FirewallRules: [{2B6BF62D-3655-4EDA-A594-7F8C3BA3487C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DBDownloader.exe

FirewallRules: [{667D5A6A-D64A-400B-87CC-43E896529623}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DBDownloader.exe

FirewallRules: [{B1DCB6EF-DCA1-4C31-8ECB-08A9E3A34E12}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\AutoUpdate.exe

FirewallRules: [{8C8624C0-99BB-4C0A-9A40-6B789C7FD779}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\4.2.0\AutoUpdate.exe

FirewallRules: [{B48CDFA6-37B8-4DC7-B2DB-F6B5CE82A272}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe

FirewallRules: [{2A2AD1F4-8FD2-488D-A529-6387C2A4DC95}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe

FirewallRules: [{F7FA3855-0F9E-4737-92A8-24571E0BC034}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{057591E5-63BB-4082-99DE-4DBEF8B74273}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{DB5D2D1C-38CA-41D1-B804-5802DCFBBB4A}] => (Allow) C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
 

==================== Wiederherstellungspunkte =========================
 

03-10-2017 21:20:39 Windows Update

07-10-2017 10:05:05 Windows Update

13-10-2017 08:19:54 Windows Update

17-10-2017 21:34:11 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/18/2017 06:59:21 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)

Description: There was an error with the Windows Location Provider database
 

Error: (10/18/2017 06:46:25 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: Sicherheitsrisiko gefunden!PUA.Maltrec!eg1 in Datei: C:\Users\Sabrina\Downloads\setup_allvideodownloader_CB-DL-Manager.exe von: AutoProtect-Scan.  Aktion: Isolieren fehlgeschlagen : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde nicht geändert.
 

Error: (10/18/2017 06:46:13 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: Sicherheitsrisiko gefunden!WS.SecurityRisk.3 in Datei: C:\Users\Sabrina\Downloads\setup_allvideodownloader_CB-DL-Manager.exe von: AutoProtect-Scan.  Aktion: Isolieren fehlgeschlagen : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde nicht geändert.
 

Error: (10/18/2017 06:45:59 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: Sicherheitsrisiko gefunden!PUA.Maltrec!eg1 in Datei: C:\Users\Sabrina\Downloads\setup_allvideodownloader_CB-DL-Manager.exe von: AutoProtect-Scan.  Aktion: Isolieren erfolgreich : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.
 

Error: (10/18/2017 06:37:22 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: AnwendungsheuristikSONAR.AM.E!g20 in Datei: c:\users\sabrina\appdata\local\temp\dmr\dmr_72.exe von: SONAR-Scan.  Aktion: Nichts unternehmen erfolgreich.  Beschreibung der Aktion: Die Datei wurde nicht geändert.
 

Error: (10/18/2017 06:37:14 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: AnwendungsheuristikSONAR.TCP!gen5 in Datei: c:\users\sabrina\appdata\local\temp\dmr\dmr_72.exe von: SONAR-Scan.  Aktion: Neustart erforderlich.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.
 

Error: (10/18/2017 06:31:43 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: AnwendungsheuristikSONAR.AM.E!g20 in Datei: c:\users\sabrina\appdata\local\temp\dmr\dmr_72.exe von: SONAR-Scan.  Aktion: Nichts unternehmen erfolgreich.  Beschreibung der Aktion: Die Datei wurde nicht geändert.
 

Error: (10/18/2017 06:26:05 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 08:31:10 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/18/2017 08:10:55 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 
 

Systemfehler:

=============

Error: (10/18/2017 01:28:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:01 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:01 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/17/2017 10:59:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/17/2017 10:22:41 PM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/17/2017 10:22:11 PM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/17/2017 09:34:25 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz

Prozentuale Nutzung des RAM: 62%

Installierter physikalischer RAM: 3975.48 MB

Verfügbarer physikalischer RAM: 1481.68 MB

Summe virtueller Speicher: 5606.06 MB

Verfügbarer virtueller Speicher: 2505.34 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.9 GB) (Free:42.02 GB) NTFS

Drive e: (Samsung_T3) (Fixed) (Total:465.74 GB) (Free:433.67 GB) exFAT
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 50318F85)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: C492E11A)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

Hast du alle aufgelisteten Programme nun deinstalliert? Lt. Log nicht.

Ja ich habe jetzt die Dateien gelöscht.
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-10-2017

durchgeführt von Sabrina (Administrator) auf PC_SABRINA (18-10-2017 19:51:22)

Gestartet von C:\Users\Sabrina\Downloads

Geladene Profile: Sabrina (Verfügbare Profile: Sabrina & Administrator)

Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoausvc.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Samsung Electronics) C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD T1.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Audible, Inc.) C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe

(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoupd.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2017-01-26] (IDT, Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-05-09] (Apple Inc.)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [QLBController] => C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe [334240 2012-08-28] (Hewlett-Packard Company)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-28] (Intel Corporation)

HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)

HKLM-x32\...\Run: [CommunicationsClients Auto Update Service] => C:\Program Files (x86)\CommunicationsClients\osoupd.exe [481792 2016-03-30] (eTellicom)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27716568 2017-05-04] (Skype Technologies S.A.)

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2015-12-01]

ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{7BC8E358-E44A-447F-8C15-6941A89959A4}: [DhcpNameServer] 192.168.112.13

Tcpip\..\Interfaces\{B7632797-F637-49D0-9E1F-7B7D19EF0BB8}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-ch/?ocid=iehp

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll [2013-04-08] (pdfforge GmbH)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: ucai88s2.default

FF ProfilePath: C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default [2017-10-18]

FF user.js: detected! => C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\user.js [2017-01-26]

FF Extension: (Flash and Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2017-10-18]

FF Extension: (Fast Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi [2017-10-18]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-03-06] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default [2017-09-05]

CHR Extension: (Google Präsentationen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-28]

CHR Extension: (Google Docs) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-28]

CHR Extension: (Google Drive) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-28]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2016-12-29]

CHR Extension: (YouTube) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-28]

CHR Extension: (Google-Suche) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-12-28]

CHR Extension: (Google Tabellen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-28]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-06-06]

CHR Extension: (Google Mail) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-28]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.115\default_apps\search.crx [2015-02-18]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)

S2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [2252504 2013-09-04] (Broadcom Corporation.)

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-12-12] (Digital Wave Ltd.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2017-01-26] ()

R2 hpHotkeyMonitor; C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe [523680 2012-08-28] (Hewlett-Packard Company)

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [7168 2012-08-28] (Intel Corporation) [Datei ist nicht signiert]

R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [318568 2017-01-26] (Intel Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-07-19] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)

R2 OSO Update Service; C:\Program Files (x86)\CommunicationsClients\osoausvc.exe [497664 2016-03-30] (eTellicom) [Datei ist nicht signiert]

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [340480 2017-01-26] (IDT, Inc.) [Datei ist nicht signiert]

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2017-01-26] (Synaptics Incorporated)

S3 TeamViewer; c:\users\admini~1.pc_\appdata\local\temp\teamviewer\TeamViewer_Service.exe [5532432 2015-12-14] (TeamViewer GmbH) <==== ACHTUNG

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [76296 2017-01-26] (Synaptics Incorporated)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)

S4 SNAC; "C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Bin64\snac64.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 bcbtums; C:\WINDOWS\system32\drivers\bcbtums.sys [186152 2017-01-26] (Broadcom Corporation.)

R3 BCM43XX; C:\WINDOWS\system32\DRIVERS\bcmwl63a.sys [7569112 2017-01-26] (Broadcom Corporation)

R3 e1cexpress; C:\WINDOWS\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-26] (REALiX(tm))

S3 iaStorS; C:\WINDOWS\System32\drivers\iaStorS.sys [651736 2012-11-03] (Intel Corporation)

R3 johci; C:\WINDOWS\System32\drivers\johci.sys [26208 2012-07-17] (JMicron Technology Corp.)

S3 megasas2; C:\WINDOWS\System32\drivers\megasas2.sys [53552 2012-10-02] (LSI Corporation)

S3 Netaapl; C:\WINDOWS\system32\DRIVERS\netaapl64.sys [23040 2014-08-15] (Apple Inc.) [Datei ist nicht signiert]

R2 npf; C:\WINDOWS\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

R3 SensorsServiceDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

R3 SNP2UVC; C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2596456 2017-01-26] (Sonix Tech. Co., Ltd.)

S3 vna_ap; C:\WINDOWS\system32\DRIVERS\vnaap.sys [161256 2012-09-20] (Check Point Software Technologies)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)

R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)

S4 BHDrvx64; \??\C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\BASHDefs\20161220.001\BHDrvx64.sys [X]

R4 ccSettings_{5365BE73-C94A-4665-B0EE-83299777CFF2}; system32\Drivers\SEP\0C011ACC\1900.105\x64\ccSetx64.sys [X]

R4 IDSVia64; \??\C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\IPSDefs\20161222.011\IDSvia64.sys [X]

S4 NAVENG; \??\C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\ENG64.SYS [X]

S4 NAVEX15; \??\C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6860.6400.105\Data\Definitions\VirusDefs\20161222.022\EX64.SYS [X]

S4 SRTSP; system32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSP64.SYS [X]

R4 SRTSPX; system32\Drivers\SEP\0C011ACC\1900.105\x64\SRTSPX64.SYS [X]

R4 SymEFASI; \SystemRoot\system32\drivers\symefasi\0502000.004\symefasi.sys [X]

S4 SymELAM; system32\Drivers\SEP\0C011ACC\1900.105\x64\SymELAM.sys [X]

R4 SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 19:31 - 2017-10-18 19:31 - 000001062 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-10-18 19:31 - 2017-10-18 19:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-10-18 19:31 - 2017-10-18 19:31 - 000000000 ____D C:\Program Files\VS Revo Group

2017-10-18 19:30 - 2017-10-18 19:31 - 007178424 _____ (VS Revo Group ) C:\Users\Sabrina\Downloads\revosetup_v2.0.3.exe

2017-10-18 18:59 - 2017-10-18 18:59 - 002401792 _____ (Farbar) C:\Users\Sabrina\Downloads\FRST64.exe

2017-10-18 18:59 - 2017-10-18 18:59 - 000000000 ____D C:\Users\Sabrina\Downloads\FRST-OlderVersion

2017-10-18 18:30 - 2017-10-18 18:31 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\Download Embedded - CHIP-Installer.exe

2017-10-18 18:25 - 2017-10-18 18:31 - 000000000 ____D C:\Users\Sabrina\Documents\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Program Files\WinPcap

2017-10-18 18:23 - 2017-10-18 18:24 - 017381824 _____ (Ellora Assets Corporation ) C:\Users\Sabrina\Downloads\FreemakeVideo41DownloaderFull.exe

2017-10-18 18:18 - 2017-10-18 18:20 - 000000022 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx(1).zip

2017-10-18 18:17 - 2017-10-18 18:17 - 000087696 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx.zip

2017-10-18 11:35 - 2017-10-18 19:51 - 000018528 _____ C:\Users\Sabrina\Downloads\FRST.txt

2017-10-18 11:35 - 2017-10-18 19:48 - 000031747 _____ C:\Users\Sabrina\Downloads\Addition.txt

2017-10-18 11:34 - 2017-10-18 19:51 - 000000000 ____D C:\FRST

2017-10-18 08:10 - 2017-10-18 08:10 - 000002894 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (Sabrina)

2017-10-15 19:53 - 2017-10-15 19:53 - 000000000 ____D C:\Users\Sabrina\Desktop\Treiber

2017-10-15 19:39 - 2017-10-18 19:38 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Easeware

2017-10-15 19:37 - 2017-10-15 19:38 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\DriverEasy - CHIP-Installer.exe

2017-10-13 08:21 - 2017-10-13 08:21 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2017-10-10 22:23 - 2017-09-14 03:14 - 001124384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll

2017-10-10 22:23 - 2017-09-07 21:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll

2017-10-10 22:23 - 2017-09-07 21:03 - 002292736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2017-10-10 22:23 - 2017-09-07 20:33 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2017-10-10 22:23 - 2017-09-07 20:27 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2017-10-10 22:23 - 2017-09-07 20:25 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2017-10-10 22:23 - 2017-09-07 20:01 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 001316864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2017-10-10 22:23 - 2017-08-13 19:52 - 000174944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll

2017-10-10 22:23 - 2017-08-13 18:33 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll

2017-10-10 22:23 - 2017-08-11 03:57 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2017-10-10 22:23 - 2017-08-01 10:25 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2017-10-10 22:22 - 2017-09-14 21:29 - 001502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2017-10-10 22:22 - 2017-09-13 15:27 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll

2017-10-10 22:22 - 2017-09-09 19:55 - 019790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2017-10-10 22:22 - 2017-09-09 17:49 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2017-10-10 22:22 - 2017-09-09 17:21 - 012879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2017-10-10 22:22 - 2017-09-08 19:39 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2017-10-10 22:22 - 2017-09-08 18:57 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2017-10-10 22:22 - 2017-09-07 21:10 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2017-10-10 22:22 - 2017-09-07 21:04 - 020267008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2017-10-10 22:22 - 2017-09-07 20:58 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2017-10-10 22:22 - 2017-09-07 20:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2017-10-10 22:22 - 2017-09-07 20:38 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll

2017-10-10 22:22 - 2017-09-07 20:37 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll

2017-10-10 22:22 - 2017-09-07 20:26 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2017-10-10 22:22 - 2017-09-07 20:24 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2017-10-10 22:22 - 2017-09-07 20:17 - 013677568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2017-10-10 22:22 - 2017-08-11 23:19 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrptadm.dll

2017-10-10 22:22 - 2017-08-11 04:22 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2017-10-10 22:22 - 2017-08-06 09:08 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll

2017-10-10 22:17 - 2017-09-14 03:18 - 001384216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2017-10-10 22:17 - 2017-09-13 15:31 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll

2017-10-10 22:17 - 2017-09-09 19:38 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll

2017-10-10 22:17 - 2017-09-09 18:10 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2017-10-10 22:17 - 2017-09-09 17:47 - 014466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2017-10-10 22:17 - 2017-09-08 20:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2017-10-10 22:16 - 2017-09-14 21:30 - 007439704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2017-10-10 22:16 - 2017-09-14 21:30 - 001737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2017-10-10 22:16 - 2017-09-13 15:32 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2017-10-10 22:16 - 2017-09-09 20:53 - 022361864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2017-10-10 22:16 - 2017-09-09 05:50 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2017-10-10 22:16 - 2017-09-07 23:17 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2017-10-10 22:16 - 2017-09-07 23:17 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2017-10-10 22:16 - 2017-09-07 23:15 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2017-10-10 22:16 - 2017-09-07 23:08 - 025729536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2017-10-10 22:16 - 2017-09-07 23:00 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2017-10-10 22:16 - 2017-09-07 22:40 - 005982208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2017-10-10 22:16 - 2017-09-07 22:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2017-10-10 22:16 - 2017-09-07 22:31 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2017-10-10 22:16 - 2017-09-07 22:29 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2017-10-10 22:16 - 2017-09-07 22:21 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2017-10-10 22:16 - 2017-09-07 22:13 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2017-10-10 22:16 - 2017-09-07 22:11 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2017-10-10 22:16 - 2017-09-07 21:54 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll

2017-10-10 22:16 - 2017-09-07 21:44 - 015262720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2017-10-10 22:16 - 2017-09-07 21:40 - 003240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2017-10-10 22:16 - 2017-09-07 21:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2017-10-10 22:16 - 2017-08-13 21:48 - 000202592 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll

2017-10-10 22:16 - 2017-08-13 19:10 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll

2017-10-10 22:16 - 2017-08-11 04:20 - 001436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2017-10-10 22:16 - 2017-08-11 04:16 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2017-10-10 22:16 - 2017-08-06 23:50 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2017-10-10 22:16 - 2017-08-06 23:20 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2017-10-10 22:16 - 2017-08-06 23:13 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll

2017-10-10 22:16 - 2017-08-02 04:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2017-10-10 22:15 - 2017-09-09 05:50 - 001364552 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2017-10-10 22:15 - 2017-09-08 20:15 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2017-10-10 22:15 - 2017-09-07 22:08 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2017-10-10 22:15 - 2017-09-07 22:08 - 000656896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2017-10-10 22:15 - 2017-09-07 21:27 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2017-10-10 22:15 - 2017-08-11 23:14 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll

2017-10-10 22:15 - 2017-08-11 04:54 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2017-10-08 12:27 - 2017-10-08 19:46 - 000000000 ____D C:\Users\Sabrina\Desktop\Verkaufen ZZ

2017-10-03 20:36 - 2017-10-03 20:37 - 044778064 _____ C:\Users\Sabrina\Downloads\wetransfer-2ea8c7.zip

2017-10-01 17:04 - 2017-10-01 17:06 - 144459572 _____ C:\Users\Sabrina\Downloads\wetransfer-9ae05a.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 100961541 _____ C:\Users\Sabrina\Downloads\wetransfer-f7348f.zip

2017-09-21 21:49 - 2017-09-21 21:53 - 079055353 _____ C:\Users\Sabrina\Downloads\Stirn-Chakra_Video.m4a

2017-09-21 21:49 - 2017-09-21 21:52 - 030252019 _____ C:\Users\Sabrina\Downloads\wetransfer-70d85b.zip

2017-09-20 22:16 - 2017-09-20 22:19 - 183534677 _____ C:\Users\Sabrina\Downloads\wetransfer-d7d6c8.zip

2017-09-20 22:16 - 2017-09-20 22:18 - 057637137 _____ C:\Users\Sabrina\Downloads\Scheitel-Chakra_Video.m4a
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-18 19:51 - 2016-12-29 21:17 - 000003592 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1442935794-71080089-550688198-1002

2017-10-18 19:43 - 2013-09-18 10:49 - 000000000 ____D C:\WINDOWS\system32\Drivers\SEP

2017-10-18 19:42 - 2017-01-26 13:28 - 000000000 ____D C:\Users\Sabrina\Documents\Outlook-Dateien

2017-10-18 19:42 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2017-10-18 19:42 - 2012-07-26 10:12 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2017-10-18 19:41 - 2014-01-27 09:37 - 000000000 ____D C:\Program Files (x86)\IObit

2017-10-18 19:40 - 2016-12-28 16:20 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\IObit

2017-10-18 19:37 - 2014-01-27 09:37 - 000000000 ____D C:\ProgramData\IObit

2017-10-18 19:36 - 2014-02-05 11:40 - 000000000 ____D C:\ProgramData\ProductData

2017-10-18 19:33 - 2017-04-04 15:30 - 000000000 ____D C:\Program Files (x86)\Adobe

2017-10-18 19:06 - 2013-12-17 11:39 - 000001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2017-10-18 18:47 - 2017-01-29 11:56 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\DVDVideoSoft

2017-10-18 18:21 - 2017-01-26 12:08 - 000000000 ____D C:\Users\Sabrina\AppData\LocalLow\Mozilla

2017-10-18 14:40 - 2016-12-28 16:32 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{EBE16D4E-E94D-49F2-A93D-EC86570753FE}

2017-10-18 14:06 - 2013-12-17 11:39 - 000001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2017-10-18 13:30 - 2017-03-30 08:37 - 000002416 ____H C:\Users\Sabrina\Documents\Default.rdp

2017-10-18 08:10 - 2017-01-31 16:09 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Skype

2017-10-18 08:05 - 2017-01-26 20:40 - 000000000 __SHD C:\Users\Sabrina\IntelGraphicsProfiles

2017-10-18 08:01 - 2013-11-14 09:26 - 001783084 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2017-10-18 08:01 - 2013-11-14 09:11 - 000767518 _____ C:\WINDOWS\system32\perfh007.dat

2017-10-18 08:01 - 2013-11-14 09:11 - 000160240 _____ C:\WINDOWS\system32\perfc007.dat

2017-10-18 08:01 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2017-10-18 07:57 - 2017-01-26 20:34 - 000000000 ____D C:\ProgramData\Synaptics

2017-10-18 07:57 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2017-10-18 07:56 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-10-17 23:00 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2017-10-17 21:44 - 2013-11-12 14:51 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2017-10-15 18:40 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2017-10-15 18:34 - 2014-11-18 09:33 - 000129752 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2017-10-15 18:04 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-10-15 17:59 - 2013-08-22 16:44 - 000540024 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2017-10-15 17:58 - 2013-08-22 17:36 - 000000000 ___RD C:\WINDOWS\ToastData

2017-10-13 15:06 - 2017-07-03 09:34 - 000000000 ____D C:\Users\Sabrina\Documents\My Kindle Content

2017-10-13 08:25 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2017-10-13 08:23 - 2013-09-12 09:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2017-10-13 08:21 - 2013-09-12 09:18 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-04-20 16:37 - 2016-04-20 16:40 - 000000284 _____ () C:\ProgramData\azu_main.ini
 

Einige Dateien in TEMP:

====================

2013-09-12 08:27 - 2006-11-02 17:22 - 000525792 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\DIFxAPI.dll

2013-09-12 11:36 - 2011-04-01 08:02 - 000149352 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\ose00000.exe

2017-07-31 15:58 - 2017-10-02 20:35 - 052246528 _____ () C:\Users\Sabrina\AppData\Local\Temp\SkypeSetup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-10-18 08:26
 

==================== Ende von FRST.txt ============================

--- --- ---FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-10-2017

durchgeführt von Sabrina (18-10-2017 19:51:45)

Gestartet von C:\Users\Sabrina\Downloads

Windows 8.1 Pro (Update) (X64) (2014-02-05 10:36:23)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1442935794-71080089-550688198-500 - Administrator - Disabled) => C:\Users\Administrator.PC_SABRINA

Gast (S-1-5-21-1442935794-71080089-550688198-501 - Limited - Disabled)

Sabrina (S-1-5-21-1442935794-71080089-550688198-1002 - Administrator - Enabled) => C:\Users\Sabrina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\{F24F876B-7D71-4BD6-88E9-614D3BB84231}) (Version: 1.7.31.0 - Alcor Micro Corp.) Hidden

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\SZCCID) (Version: 1.7.31.0 - Alcor Micro Corp.)

Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version: 1.20.1.47037 - Amazon)

Apple Application Support (32-Bit) (HKLM-x32\...\{E92BB800-BCC5-4C25-8102-AC2C3B7C7C1E}) (Version: 5.5 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{9C912B1E-06DD-43EF-BB2B-45CB2C88BAAE}) (Version: 5.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)

Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Betvor 8.87 (HKLM-x32\...\Betvor 8.87) (Version:  - AGRIDEA)

Betvor 8.9a (HKLM-x32\...\Betvor 8.9a) (Version:  - AGRIDEA)

Betvor 9.0 (HKLM-x32\...\Betvor 9.0) (Version:  - AGRIDEA)

Betvor 9.1 (HKLM-x32\...\Betvor 9.1) (Version:  - AGRIDEA)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version:  - Broadcom Corporation)

Broadcom Bluetooth Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.2100 - Broadcom Corporation)

CommunicationsClients (HKLM-x32\...\{DBE37600-4BAD-45E5-9819-39513FDB549D}) (Version: 4.1.105 - Communications Clients)

DB-Kat 13 (HKLM-x32\...\DB-Kat 13) (Version: 2013 - AGRIDEA)

DB-Kat 14 (HKLM-x32\...\DB-Kat 14) (Version: 2014 - AGRIDEA)

EasyTax 2015 AG 1.1 (HKLM-x32\...\3542-7584-2885-0412) (Version: 1.1 - HWI Solutions AG)

EasyTax 2016 AG 1.2 (HKLM-x32\...\2297-6601-3064-5468) (Version: 1.2 - msg systems ag, Schweiz)

eLohnausweis SSK Uninstaller (HKLM-x32\...\{34F301D7-88EA-4DE2-846B-E9F9F188107C}_is1) (Version:  - DV Bern AG)

FibuWin7 (HKLM\...\{7422F71B-CB1C-4A3A-B4B2-31BBC0C4A998}) (Version: 7.17.1 - ProtecData AG) Hidden

FibuWin7 (HKLM\...\FibuWin7 7.17.1) (Version: 7.17.1 - ProtecData AG)

Free DWG Viewer 7.3 (HKLM-x32\...\{BC66852F-0928-494F-B3C1-5FF5DB4F88BC}) (Version: 7.3.0.174 - IGC)

Free Monitor for Google 2.5 (HKLM-x32\...\Free Monitor for Google_is1) (Version:  - CleverStat)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.31.1208 - Digital Wave Ltd)

GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.115 - Google Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM\...\{1B9B252D-62CC-483D-89F5-E2A4FF871C7F}) (Version: 5.1.7.1 - Hewlett-Packard Company)

HP HD Webcam Driver (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1111.0_WHQL - Sonix)

HP Hotkey Support (HKLM-x32\...\{C97CC14E-4789-4FC5-BC75-79191F7CE009}) (Version: 4.6.10.1 - Hewlett-Packard Company)

HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.6.1 - Hewlett-Packard Company)

IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6425.0 - IDT)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Network Connections 18.6.110.0 (HKLM\...\PROSetDX) (Version: 18.6.110.0 - Intel)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3993 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.6.1002 - Intel Corporation)

iTunes (HKLM\...\{F0C7385A-9D20-45F3-8101-05D383885180}) (Version: 12.6.1.25 - Apple Inc.)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.25.03 - JMicron Technology Corp.)

JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.76.1 - JMicron Technology Corp.)

Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)

Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)

Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft ReportViewer 2010 Redistributable (HKLM-x32\...\{C19B3EB6-B54C-3204-A4DF-88432E0C79F7}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 56.0.1 (x64 de) (HKLM\...\Mozilla Firefox 56.0.1 (x64 de)) (Version: 56.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.1.6484 - Mozilla)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF24 Creator 8.0.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Samsung Portable SSD T3 (HKLM-x32\...\Samsung Portable SSD T3_is1) (Version: 1.3 - Samsung Electronics)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)

Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.43 - Synaptics Incorporated)

Validity Fingerprint Sensor Driver (HKLM\...\{AA51ED2E-DCE7-415F-9C32-CB9B561D216D}) (Version: 4.4.228.0 - Validity Sensors, Inc.)

VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

Wondershare PDF Editor(Build 3.9.11) (HKLM-x32\...\{75BAE677-F65A-45A4-9931-363FE0CF5E58}_is1) (Version: 3.9.11.9 - Wondershare Software Co.,Ltd.)

XnView 2.40 (HKLM-x32\...\XnView_is1) (Version: 2.40 - Gougelet Pierre-e)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1442935794-71080089-550688198-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ContextMenuHandlers1-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH)

ContextMenuHandlers1-x32: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-01-26] (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {32ABEEF2-523E-4B5A-9E40-36FC1B050386} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-17] (Adobe Systems Incorporated)

Task: {4AB9DE7F-6EF5-4F33-A4DD-64CAC09587F9} - System32\Tasks\Driver Booster SkipUAC (Sabrina) => C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe

Task: {4E3F9BDF-F349-4533-B944-B2EE63C10A97} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {5D170E23-3F74-4AC0-8E72-CC6AE700827F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)

Task: {75ACDE0C-1DCA-4843-A33C-C0BD5D50B91E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {77975B52-A326-4CFD-AD49-E4D1A2E991A1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {88E858BC-11AB-4B22-913F-3B91E00F37C2} - System32\Tasks\Uninstaller_Install_Sabrina => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe

Task: {A3623A90-6E85-412C-AB40-7D368D4504E2} - System32\Tasks\Samsung_PSSD_Registration => C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe [2017-01-29] (Samsung Electronics)

Task: {C7EC94B6-5C03-4EEE-B71A-42D364072E98} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-10-13] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/cBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/ua /installsource schedulerBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

Task: C:\WINDOWS\Tasks\Uninstaller_Install_Sabrina.job => C:\Program Files (x86)\IObit\Advanced SystemCare\IObitUninstaller.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2008-09-09 12:22 - 2008-09-09 12:22 - 000022016 _____ () C:\WINDOWS\System32\sst1cl6.dll

2017-01-26 20:02 - 2017-01-26 20:02 - 000022528 _____ () C:\WINDOWS\System32\us003lm.dll

2016-10-05 19:17 - 2016-10-05 19:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2017-05-09 00:44 - 2017-05-09 00:44 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2012-09-04 13:31 - 2012-09-04 13:31 - 000047480 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\BtwLeAPI.dll

2017-01-26 20:34 - 2017-01-26 20:34 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-01-26 20:18 - 2017-01-26 20:18 - 000365568 _____ () C:\WINDOWS\system32\SaMinDrv.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll

2017-05-09 03:05 - 2017-05-09 03:05 - 001354040 _____ () C:\Program Files\iTunes\libxml2.dll

2016-12-20 12:07 - 2016-12-12 12:02 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

2017-09-15 06:08 - 2017-09-15 06:08 - 000016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\6c341b76bfeb925900f12c9d786ff37a\PSIClient.ni.dll

2013-09-12 08:25 - 2012-07-18 08:55 - 001198912 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2015-03-03 15:15 - 2015-04-28 15:22 - 001498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll

2015-03-03 15:15 - 2014-05-19 17:19 - 000137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

2013-09-05 01:14 - 2013-09-05 01:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf

2015-11-11 03:42 - 2015-11-11 03:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [238]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\str => ""="service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7D8EAE7F-0D80-43EE-991D-10CC3895B690}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{A7DC0073-6945-4176-94CC-DB3B9EAF2EA7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F6F2C523-F518-44D6-A689-4E2D21A3C5F0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{08CD683D-0087-4AD0-B2E7-E3E2BEE81601}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{C98D5695-D122-4971-9A2F-DC3D7E2549CE}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{A2C45922-3A48-4AEF-99AF-49D913E1969C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{74B5A463-08FA-42D7-9284-E5283559C4E8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{62505DE1-ECFD-4C5A-AD16-AF41AB917DA8}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{A09E7349-EDE7-43C4-8040-85A6E1E8B88C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{761BE883-01DD-4E7E-9FDB-4E3770E1AAAF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4CF88EF4-AF76-4395-89F3-91CAD2FCFDD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{92FBCACA-CCDA-4DE5-B608-A0C6AF21A7CD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{782B0E24-1890-4540-9E61-6054F13EE97C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{B6004B47-DB3B-4B88-8439-E3A7B0290484}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{90D99B60-45DD-48B2-814D-DC479B8B7047}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{A9A46968-1916-44D8-87B1-ABEFE9B188B9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C0F8913D-A4FB-4026-BB53-AAD36A1C095E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{F7FA3855-0F9E-4737-92A8-24571E0BC034}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{057591E5-63BB-4082-99DE-4DBEF8B74273}] => (Allow) C:\Program Files\iTunes\iTunes.exe
 

==================== Wiederherstellungspunkte =========================
 

03-10-2017 21:20:39 Windows Update

07-10-2017 10:05:05 Windows Update

13-10-2017 08:19:54 Windows Update

17-10-2017 21:34:11 Windows Update

18-10-2017 19:31:49 Revo Uninstaller's restore point - 7-Zip 9.20

18-10-2017 19:32:42 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

18-10-2017 19:34:31 Revo Uninstaller's restore point - Advanced SystemCare 10

18-10-2017 19:35:33 Revo Uninstaller's restore point - chip 1-click download service

18-10-2017 19:35:45 chip 1-click download service wurde entfernt.

18-10-2017 19:36:21 Revo Uninstaller's restore point - Driver Booster 4.2

18-10-2017 19:38:09 Revo Uninstaller's restore point - Driver Easy 5.5.4

18-10-2017 19:39:26 Revo Uninstaller's restore point - Java 8 Update 71

18-10-2017 19:39:41 Removed Java 8 Update 71

18-10-2017 19:40:21 Revo Uninstaller's restore point - Start Menu 8

18-10-2017 19:41:33 Revo Uninstaller's restore point - Symantec Endpoint Protection

18-10-2017 19:41:51 Entfernt Symantec Endpoint Protection.

18-10-2017 19:45:41 Revo Uninstaller's restore point - Freemake Video Downloader
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/18/2017 07:47:10 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 07:46:04 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 07:45:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Symantec Network Security WFP Driver.
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 

Error: (10/18/2017 07:45:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Symantec Iron Driver.
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 

Error: (10/18/2017 07:45:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary EraserUtilRebootDrv.
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 

Error: (10/18/2017 07:45:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Symantec Eraser Control driver.
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 

Error: (10/18/2017 07:32:03 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 07:31:49 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {1ffbb4bc-c4f4-43bc-be6f-b202ed0cca17}
 

Error: (10/18/2017 06:59:21 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)

Description: There was an error with the Windows Location Provider database
 

Error: (10/18/2017 06:46:25 PM) (Source: Symantec AntiVirus) (EventID: 51) (User: )

Description: Event-ID 51
 
 

Systemfehler:

=============

Error: (10/18/2017 07:40:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "SMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/18/2017 07:34:46 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Advanced SystemCare Service 10" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/18/2017 01:28:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:01 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 01:28:01 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/18/2017 07:57:08 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (10/17/2017 10:59:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/17/2017 10:22:41 PM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 3975.48 MB

Verfügbarer physikalischer RAM: 1589.61 MB

Summe virtueller Speicher: 5606.06 MB

Verfügbarer virtueller Speicher: 2709.1 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.9 GB) (Free:44.14 GB) NTFS

Drive e: (Samsung_T3) (Fixed) (Total:465.74 GB) (Free:433.67 GB) exFAT
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 50318F85)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: C492E11A)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
main: v2017.10.18.10
rootkit: v2017.10.14.01

Windows 8.1 x64 NTFS
Internet Explorer 11.0.9600.18817
Sabrina :: PC_SABRINA [administrator]

18.10.2017 21:56:42
mbar-log-2017-10-18 (21-56-42).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 408945
Time elapsed: 11 minute(s), 35 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Log in CODE-Tags posten!

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- IE Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Code:

# AdwCleaner 7.0.3.1 - Logfile created on Wed Oct 18 21:04:00 2017

# Updated on 2017/29/09 by Malwarebytes 

# Database: 10-17-2017.1

# Running on Windows 8.1 Pro (X64)

# Mode: scan

# Support: https://www.malwarebytes.com/support
 

***** [ Services ] *****
 

No malicious services found.
 

***** [ Folders ] *****
 

PUP.Optional.AdvancedSystemCare, C:\Windows\System32\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare

PUP.Optional.AdvancedSystemCare, C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare

PUP.Optional.AdvancedSystemCare, C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare

PUP.Optional.AdvancedSystemCare, C:\Users\Sabrina\AppData\LocalLow\IObit\Advanced SystemCare

PUP.Optional.AdvancedSystemCare, C:\Users\Sabrina\AppData\Roaming\IObit\Advanced SystemCare

PUP.Optional.Legacy, C:\ProgramData\IObit\ASCDownloader

PUP.Optional.Legacy, C:\ProgramData\Application Data\IObit\ASCDownloader

PUP.Optional.Legacy, C:\Users\All Users\IObit\ASCDownloader

PUP.Optional.Chip, C:\Users\Sabrina\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
 
 

***** [ Files ] *****
 

No malicious files found.
 

***** [ DLL ] *****
 

No malicious DLLs found.
 

***** [ WMI ] *****
 

No malicious WMI found.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts found.
 

***** [ Tasks ] *****
 

No malicious tasks found.
 

***** [ Registry ] *****
 

PUP.Optional.AdvancedSystemCare, [Key] - HKLM\SOFTWARE\IOBIT\ASC

PUP.Optional.Legacy, [Key] - HKU\.DEFAULT\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

PUP.Optional.Legacy, [Key] - HKU\S-1-5-19\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

PUP.Optional.Legacy, [Key] - HKU\S-1-5-20\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

PUP.Optional.Legacy, [Key] - HKU\S-1-5-18\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}

PUP.Optional.Chip, [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service

PUP.Optional.SuperOptimizer, [Key] - HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

PUP.Optional.SuperOptimizer, [Key] - HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

PUP.Optional.SuperOptimizer, [Key] - HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
 
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries.
 

*************************
 
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.4 (07.09.2017)

Operating System: Windows 8.1 Pro x64 

Ran by Sabrina (Administrator) on 18.10.2017 at 23:09:16.21

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 6 
 

Successfully deleted: C:\ProgramData\productdata (Folder) 

Successfully deleted: C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\user.js (File) 

Successfully deleted: C:\Users\Sabrina\AppData\Roaming\productdata (Folder) 

Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Booster SkipUAC (Sabrina) (Task)

Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_Install_Sabrina (Task)

Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_Install_Sabrina.job (Task) 
 
 
 

Registry: 2 
 

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711} (Registry Key)

Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 18.10.2017 at 23:10:40.07

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Okay, beide Tools bitte zwecks Kontrolle wiederholen.

Code:

# AdwCleaner 7.0.3.1 - Logfile created on Sun Oct 22 16:16:17 2017

# Updated on 2017/29/09 by Malwarebytes 

# Database: 10-17-2017.1

# Running on Windows 8.1 Pro (X64)

# Mode: scan

# Support: https://www.malwarebytes.com/support
 

***** [ Services ] *****
 

No malicious services found.
 

***** [ Folders ] *****
 

No malicious folders found.
 

***** [ Files ] *****
 

No malicious files found.
 

***** [ DLL ] *****
 

No malicious DLLs found.
 

***** [ WMI ] *****
 

No malicious WMI found.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts found.
 

***** [ Tasks ] *****
 

No malicious tasks found.
 

***** [ Registry ] *****
 

No malicious registry entries found.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries.
 

*************************
 

C:/AdwCleaner/AdwCleaner[C0].txt - [2587 B] - [2017/10/18 21:4:20]

C:/AdwCleaner/AdwCleaner[S0].txt - [2725 B] - [2017/10/18 21:4:0]

C:/AdwCleaner/AdwCleaner[S1].txt - [1080 B] - [2017/10/18 21:6:42]
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.4 (07.09.2017)

Operating System: Windows 8.1 Pro x64 

Ran by Sabrina (Administrator) on 22.10.2017 at 18:18:22.38

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 22.10.2017 at 18:19:25.72

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-10-2017

durchgeführt von Sabrina (22-10-2017 20:03:37)

Gestartet von C:\Users\Sabrina\Downloads

Windows 8.1 Pro (Update) (X64) (2014-02-05 10:36:23)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1442935794-71080089-550688198-500 - Administrator - Disabled) => C:\Users\Administrator.PC_SABRINA

Gast (S-1-5-21-1442935794-71080089-550688198-501 - Limited - Disabled)

Sabrina (S-1-5-21-1442935794-71080089-550688198-1002 - Administrator - Enabled) => C:\Users\Sabrina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\{F24F876B-7D71-4BD6-88E9-614D3BB84231}) (Version: 1.7.31.0 - Alcor Micro Corp.) Hidden

Alcor Micro Smart Card Reader Driver (HKLM-x32\...\SZCCID) (Version: 1.7.31.0 - Alcor Micro Corp.)

Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version: 1.20.1.47037 - Amazon)

Apple Application Support (32-Bit) (HKLM-x32\...\{E92BB800-BCC5-4C25-8102-AC2C3B7C7C1E}) (Version: 5.5 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{9C912B1E-06DD-43EF-BB2B-45CB2C88BAAE}) (Version: 5.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)

Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Betvor 8.87 (HKLM-x32\...\Betvor 8.87) (Version:  - AGRIDEA)

Betvor 8.9a (HKLM-x32\...\Betvor 8.9a) (Version:  - AGRIDEA)

Betvor 9.0 (HKLM-x32\...\Betvor 9.0) (Version:  - AGRIDEA)

Betvor 9.1 (HKLM-x32\...\Betvor 9.1) (Version:  - AGRIDEA)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version:  - Broadcom Corporation)

Broadcom Bluetooth Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.2100 - Broadcom Corporation)

CommunicationsClients (HKLM-x32\...\{DBE37600-4BAD-45E5-9819-39513FDB549D}) (Version: 4.1.105 - Communications Clients)

DB-Kat 13 (HKLM-x32\...\DB-Kat 13) (Version: 2013 - AGRIDEA)

DB-Kat 14 (HKLM-x32\...\DB-Kat 14) (Version: 2014 - AGRIDEA)

EasyTax 2015 AG 1.1 (HKLM-x32\...\3542-7584-2885-0412) (Version: 1.1 - HWI Solutions AG)

EasyTax 2016 AG 1.2 (HKLM-x32\...\2297-6601-3064-5468) (Version: 1.2 - msg systems ag, Schweiz)

eLohnausweis SSK Uninstaller (HKLM-x32\...\{34F301D7-88EA-4DE2-846B-E9F9F188107C}_is1) (Version:  - DV Bern AG)

FibuWin7 (HKLM\...\{7422F71B-CB1C-4A3A-B4B2-31BBC0C4A998}) (Version: 7.17.1 - ProtecData AG) Hidden

FibuWin7 (HKLM\...\FibuWin7 7.17.1) (Version: 7.17.1 - ProtecData AG)

Free DWG Viewer 7.3 (HKLM-x32\...\{BC66852F-0928-494F-B3C1-5FF5DB4F88BC}) (Version: 7.3.0.174 - IGC)

Free Monitor for Google 2.5 (HKLM-x32\...\Free Monitor for Google_is1) (Version:  - CleverStat)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.31.1208 - Digital Wave Ltd)

GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.115 - Google Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM\...\{1B9B252D-62CC-483D-89F5-E2A4FF871C7F}) (Version: 5.1.7.1 - Hewlett-Packard Company)

HP HD Webcam Driver (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1111.0_WHQL - Sonix)

HP Hotkey Support (HKLM-x32\...\{C97CC14E-4789-4FC5-BC75-79191F7CE009}) (Version: 4.6.10.1 - Hewlett-Packard Company)

HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.6.1 - Hewlett-Packard Company)

IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6425.0 - IDT)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1281 - Intel Corporation)

Intel(R) Network Connections 18.6.110.0 (HKLM\...\PROSetDX) (Version: 18.6.110.0 - Intel)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3993 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.6.1002 - Intel Corporation)

iTunes (HKLM\...\{F0C7385A-9D20-45F3-8101-05D383885180}) (Version: 12.6.1.25 - Apple Inc.)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.25.03 - JMicron Technology Corp.)

JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.76.1 - JMicron Technology Corp.)

Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)

Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)

Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft ReportViewer 2010 Redistributable (HKLM-x32\...\{C19B3EB6-B54C-3204-A4DF-88432E0C79F7}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 56.0.1 (x64 de) (HKLM\...\Mozilla Firefox 56.0.1 (x64 de)) (Version: 56.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.1.6484 - Mozilla)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF24 Creator 8.0.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Samsung Portable SSD T3 (HKLM-x32\...\Samsung Portable SSD T3_is1) (Version: 1.3 - Samsung Electronics)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)

Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.43 - Synaptics Incorporated)

Validity Fingerprint Sensor Driver (HKLM\...\{AA51ED2E-DCE7-415F-9C32-CB9B561D216D}) (Version: 4.4.228.0 - Validity Sensors, Inc.)

VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

Wondershare PDF Editor(Build 3.9.11) (HKLM-x32\...\{75BAE677-F65A-45A4-9931-363FE0CF5E58}_is1) (Version: 3.9.11.9 - Wondershare Software Co.,Ltd.)

XnView 2.40 (HKLM-x32\...\XnView_is1) (Version: 2.40 - Gougelet Pierre-e)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1442935794-71080089-550688198-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei

ContextMenuHandlers1-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH)

ContextMenuHandlers1-x32: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-01-26] (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {32ABEEF2-523E-4B5A-9E40-36FC1B050386} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-17] (Adobe Systems Incorporated)

Task: {4E3F9BDF-F349-4533-B944-B2EE63C10A97} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {5D170E23-3F74-4AC0-8E72-CC6AE700827F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)

Task: {77975B52-A326-4CFD-AD49-E4D1A2E991A1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-17] (Google Inc.)

Task: {A3623A90-6E85-412C-AB40-7D368D4504E2} - System32\Tasks\Samsung_PSSD_Registration => C:\ProgramData\Samsung Apps\Portable SSD\Samsung Portable SSD Daemon.exe [2017-01-29] (Samsung Electronics)

Task: {C7EC94B6-5C03-4EEE-B71A-42D364072E98} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-10-13] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/cBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe/ua /installsource schedulerBVA\sabrina.bue

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2008-09-09 12:22 - 2008-09-09 12:22 - 000022016 _____ () C:\WINDOWS\System32\sst1cl6.dll

2017-01-26 20:02 - 2017-01-26 20:02 - 000022528 _____ () C:\WINDOWS\System32\us003lm.dll

2016-10-05 19:17 - 2016-10-05 19:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2017-05-09 00:44 - 2017-05-09 00:44 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2012-09-04 13:31 - 2012-09-04 13:31 - 000047480 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\BtwLeAPI.dll

2017-01-26 20:34 - 2017-01-26 20:34 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-01-26 20:18 - 2017-01-26 20:18 - 000365568 _____ () C:\WINDOWS\system32\SaMinDrv.dll

2016-12-20 12:07 - 2016-12-12 12:02 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

2016-12-20 12:07 - 2016-12-12 12:01 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

2017-09-15 06:08 - 2017-09-15 06:08 - 000016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\6c341b76bfeb925900f12c9d786ff37a\PSIClient.ni.dll

2013-09-12 08:25 - 2012-07-18 08:55 - 001198912 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2013-09-05 01:14 - 2013-09-05 01:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf

2015-11-11 03:42 - 2015-11-11 03:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [238]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\str => ""="service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7D8EAE7F-0D80-43EE-991D-10CC3895B690}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{A7DC0073-6945-4176-94CC-DB3B9EAF2EA7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F6F2C523-F518-44D6-A689-4E2D21A3C5F0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{08CD683D-0087-4AD0-B2E7-E3E2BEE81601}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{C98D5695-D122-4971-9A2F-DC3D7E2549CE}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{A2C45922-3A48-4AEF-99AF-49D913E1969C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{74B5A463-08FA-42D7-9284-E5283559C4E8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{62505DE1-ECFD-4C5A-AD16-AF41AB917DA8}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{A09E7349-EDE7-43C4-8040-85A6E1E8B88C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{761BE883-01DD-4E7E-9FDB-4E3770E1AAAF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4CF88EF4-AF76-4395-89F3-91CAD2FCFDD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{92FBCACA-CCDA-4DE5-B608-A0C6AF21A7CD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{782B0E24-1890-4540-9E61-6054F13EE97C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{B6004B47-DB3B-4B88-8439-E3A7B0290484}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{90D99B60-45DD-48B2-814D-DC479B8B7047}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{A9A46968-1916-44D8-87B1-ABEFE9B188B9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C0F8913D-A4FB-4026-BB53-AAD36A1C095E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{F7FA3855-0F9E-4737-92A8-24571E0BC034}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{057591E5-63BB-4082-99DE-4DBEF8B74273}] => (Allow) C:\Program Files\iTunes\iTunes.exe
 

==================== Wiederherstellungspunkte =========================
 

13-10-2017 08:19:54 Windows Update

17-10-2017 21:34:11 Windows Update

18-10-2017 19:31:49 Revo Uninstaller's restore point - 7-Zip 9.20

18-10-2017 19:32:42 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

18-10-2017 19:34:31 Revo Uninstaller's restore point - Advanced SystemCare 10

18-10-2017 19:35:33 Revo Uninstaller's restore point - chip 1-click download service

18-10-2017 19:35:45 chip 1-click download service wurde entfernt.

18-10-2017 19:36:21 Revo Uninstaller's restore point - Driver Booster 4.2

18-10-2017 19:38:09 Revo Uninstaller's restore point - Driver Easy 5.5.4

18-10-2017 19:39:26 Revo Uninstaller's restore point - Java 8 Update 71

18-10-2017 19:39:41 Removed Java 8 Update 71

18-10-2017 19:40:21 Revo Uninstaller's restore point - Start Menu 8

18-10-2017 19:41:33 Revo Uninstaller's restore point - Symantec Endpoint Protection

18-10-2017 19:41:51 Entfernt Symantec Endpoint Protection.

18-10-2017 19:45:41 Revo Uninstaller's restore point - Freemake Video Downloader

18-10-2017 23:09:16 JRT Pre-Junkware Removal

22-10-2017 05:15:49 Windows Update

22-10-2017 18:18:22 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/22/2017 05:16:10 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/22/2017 12:16:51 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/21/2017 01:52:36 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/20/2017 07:43:18 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/19/2017 12:12:48 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 11:21:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/18/2017 08:39:34 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Das Volume "System Reserved" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
 

Error: (10/18/2017 07:47:10 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 07:46:04 PM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\CommunicationsClients\OutlookIntegration\OLI.dll.Manifest" in Zeile 4.

Das asmv2:clrClassInvocation-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^entryPoint-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/18/2017 07:45:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Symantec Network Security WFP Driver.
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 
 

Systemfehler:

=============

Error: (10/22/2017 06:18:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/22/2017 05:16:49 AM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/22/2017 05:16:25 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 

Error: (10/22/2017 05:16:19 AM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/21/2017 06:13:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/21/2017 08:32:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/21/2017 04:32:56 AM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/21/2017 04:32:26 AM) (Source: DCOM) (EventID: 10010) (User: PC_SABRINA)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/21/2017 04:32:09 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 

Error: (10/20/2017 08:32:41 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Synaptics - Mouse - 8/25/2017 12:00:00 AM - 17.0.18.25
 
 

CodeIntegrity:

===================================

  Date: 2017-10-22 05:16:11.167

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-10-19 06:02:44.129

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz

Prozentuale Nutzung des RAM: 53%

Installierter physikalischer RAM: 3975.48 MB

Verfügbarer physikalischer RAM: 1832.98 MB

Summe virtueller Speicher: 4935.48 MB

Verfügbarer virtueller Speicher: 2396.66 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.9 GB) (Free:43.73 GB) NTFS

Drive e: (Samsung_T3) (Fixed) (Total:465.74 GB) (Free:433.67 GB) exFAT
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 50318F85)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: C492E11A)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-10-2017

durchgeführt von Sabrina (Administrator) auf PC_SABRINA (22-10-2017 20:03:09)

Gestartet von C:\Users\Sabrina\Downloads

Geladene Profile: Sabrina (Verfügbare Profile: Sabrina & Administrator)

Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(eTellicom) C:\Program Files (x86)\CommunicationsClients\osoausvc.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2017-01-26] (IDT, Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-05-09] (Apple Inc.)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [QLBController] => C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\QLBController.exe [334240 2012-08-28] (Hewlett-Packard Company)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-28] (Intel Corporation)

HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)

HKLM-x32\...\Run: [CommunicationsClients Auto Update Service] => C:\Program Files (x86)\CommunicationsClients\osoupd.exe [481792 2016-03-30] (eTellicom)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-21-1442935794-71080089-550688198-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27716568 2017-05-04] (Skype Technologies S.A.)

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2015-12-01]

ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{7BC8E358-E44A-447F-8C15-6941A89959A4}: [DhcpNameServer] 192.168.112.13

Tcpip\..\Interfaces\{B7632797-F637-49D0-9E1F-7B7D19EF0BB8}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1442935794-71080089-550688198-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-ch/?ocid=iehp

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: ucai88s2.default

FF ProfilePath: C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default [2017-10-22]

FF Extension: (Flash and Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2017-10-20]

FF Extension: (Fast Video Download) - C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\ucai88s2.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi [2017-10-18]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-03-06] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-12] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default [2017-10-22]

CHR Extension: (Google Präsentationen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-28]

CHR Extension: (Google Docs) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-28]

CHR Extension: (Google Drive) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-28]

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2016-12-29]

CHR Extension: (YouTube) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-28]

CHR Extension: (Google-Suche) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-12-28]

CHR Extension: (Google Tabellen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-28]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-06-06]

CHR Extension: (Google Mail) - C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-28]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.115\default_apps\search.crx [2015-02-18]

CHR crx: C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)

S2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [2252504 2013-09-04] (Broadcom Corporation.)

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-12-12] (Digital Wave Ltd.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2017-01-26] ()

R2 hpHotkeyMonitor; C:\Program Files (x86)\Hewlett-Packard\HP Hotkey Support\HPHotkeyMonitor.exe [523680 2012-08-28] (Hewlett-Packard Company)

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [7168 2012-08-28] (Intel Corporation) [Datei ist nicht signiert]

R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [318568 2017-01-26] (Intel Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-07-19] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)

R2 OSO Update Service; C:\Program Files (x86)\CommunicationsClients\osoausvc.exe [497664 2016-03-30] (eTellicom) [Datei ist nicht signiert]

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)

R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [340480 2017-01-26] (IDT, Inc.) [Datei ist nicht signiert]

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2017-01-26] (Synaptics Incorporated)

S3 TeamViewer; c:\users\admini~1.pc_\appdata\local\temp\teamviewer\TeamViewer_Service.exe [5532432 2015-12-14] (TeamViewer GmbH) <==== ACHTUNG

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [76296 2017-01-26] (Synaptics Incorporated)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 bcbtums; C:\WINDOWS\system32\drivers\bcbtums.sys [186152 2017-01-26] (Broadcom Corporation.)

R3 BCM43XX; C:\WINDOWS\system32\DRIVERS\bcmwl63a.sys [7569112 2017-01-26] (Broadcom Corporation)

R3 e1cexpress; C:\WINDOWS\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-26] (REALiX(tm))

S3 iaStorS; C:\WINDOWS\System32\drivers\iaStorS.sys [651736 2012-11-03] (Intel Corporation)

R3 johci; C:\WINDOWS\System32\drivers\johci.sys [26208 2012-07-17] (JMicron Technology Corp.)

S3 megasas2; C:\WINDOWS\System32\drivers\megasas2.sys [53552 2012-10-02] (LSI Corporation)

R1 MpKsl6d44b3e6; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E0E416B5-E7C7-4BBE-9735-53BBC45C99CC}\MpKsl6d44b3e6.sys [58120 2017-10-22] (Microsoft Corporation)

S3 Netaapl; C:\WINDOWS\system32\DRIVERS\netaapl64.sys [23040 2014-08-15] (Apple Inc.) [Datei ist nicht signiert]

R2 npf; C:\WINDOWS\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

R3 SensorsServiceDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

R3 SNP2UVC; C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2596456 2017-01-26] (Sonix Tech. Co., Ltd.)

S3 vna_ap; C:\WINDOWS\system32\DRIVERS\vnaap.sys [161256 2012-09-20] (Check Point Software Technologies)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)

R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2017-01-26] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-22 20:02 - 2017-10-22 20:02 - 002402816 _____ (Farbar) C:\Users\Sabrina\Downloads\FRST64.exe

2017-10-22 14:16 - 2017-10-22 14:16 - 000164886 _____ C:\Users\Sabrina\Desktop\Dressur_Winterkurs_17_18.pdf

2017-10-18 23:10 - 2017-10-22 18:19 - 000000549 _____ C:\Users\Sabrina\Desktop\JRT.txt

2017-10-18 23:02 - 2017-10-22 18:16 - 000000000 ____D C:\AdwCleaner

2017-10-18 23:01 - 2017-10-18 23:02 - 008250832 _____ (Malwarebytes) C:\Users\Sabrina\Downloads\adwcleaner_7.0.3.1.exe

2017-10-18 22:55 - 2017-10-18 22:56 - 001790024 _____ (Malwarebytes) C:\Users\Sabrina\Downloads\JRT.exe

2017-10-18 21:56 - 2017-10-18 22:08 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-10-18 21:55 - 2017-10-18 22:08 - 000000000 ____D C:\Users\Sabrina\Desktop\mbar

2017-10-18 21:54 - 2017-10-18 21:55 - 016563352 _____ (Malwarebytes Corp.) C:\Users\Sabrina\Downloads\mbar-1.09.3.1001.exe

2017-10-18 20:28 - 2017-10-13 00:25 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2017-10-18 20:28 - 2017-10-13 00:25 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2017-10-18 19:31 - 2017-10-18 19:31 - 000001062 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-10-18 19:31 - 2017-10-18 19:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-10-18 19:31 - 2017-10-18 19:31 - 000000000 ____D C:\Program Files\VS Revo Group

2017-10-18 19:30 - 2017-10-18 19:31 - 007178424 _____ (VS Revo Group ) C:\Users\Sabrina\Downloads\revosetup_v2.0.3.exe

2017-10-18 18:59 - 2017-10-22 20:02 - 000000000 ____D C:\Users\Sabrina\Downloads\FRST-OlderVersion

2017-10-18 18:30 - 2017-10-18 18:31 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\Download Embedded - CHIP-Installer.exe

2017-10-18 18:25 - 2017-10-18 18:31 - 000000000 ____D C:\Users\Sabrina\Documents\Freemake

2017-10-18 18:25 - 2017-10-18 18:25 - 000000000 ____D C:\Program Files\WinPcap

2017-10-18 18:23 - 2017-10-18 18:24 - 017381824 _____ (Ellora Assets Corporation ) C:\Users\Sabrina\Downloads\FreemakeVideo41DownloaderFull.exe

2017-10-18 18:18 - 2017-10-18 18:20 - 000000022 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx(1).zip

2017-10-18 18:17 - 2017-10-18 18:17 - 000087696 _____ C:\Users\Sabrina\Downloads\fast_video_download-5.0.1.481-fx.zip

2017-10-18 11:35 - 2017-10-22 20:03 - 000016502 _____ C:\Users\Sabrina\Downloads\FRST.txt

2017-10-18 11:35 - 2017-10-18 19:51 - 000031746 _____ C:\Users\Sabrina\Downloads\Addition.txt

2017-10-18 11:34 - 2017-10-22 20:03 - 000000000 ____D C:\FRST

2017-10-15 19:39 - 2017-10-18 19:38 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Easeware

2017-10-15 19:37 - 2017-10-15 19:38 - 001533960 _____ (CHIP Digital GmbH) C:\Users\Sabrina\Downloads\DriverEasy - CHIP-Installer.exe

2017-10-13 08:21 - 2017-10-13 08:21 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2017-10-10 22:23 - 2017-09-14 03:14 - 001124384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2017-10-10 22:23 - 2017-09-09 15:13 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll

2017-10-10 22:23 - 2017-09-07 21:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll

2017-10-10 22:23 - 2017-09-07 21:03 - 002292736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2017-10-10 22:23 - 2017-09-07 20:33 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2017-10-10 22:23 - 2017-09-07 20:27 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2017-10-10 22:23 - 2017-09-07 20:25 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2017-10-10 22:23 - 2017-09-07 20:01 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 001316864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2017-10-10 22:23 - 2017-09-07 19:57 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2017-10-10 22:23 - 2017-08-13 19:52 - 000174944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll

2017-10-10 22:23 - 2017-08-13 18:33 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll

2017-10-10 22:23 - 2017-08-11 03:57 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2017-10-10 22:23 - 2017-08-01 10:25 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2017-10-10 22:22 - 2017-09-14 21:29 - 001502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2017-10-10 22:22 - 2017-09-13 15:27 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll

2017-10-10 22:22 - 2017-09-09 19:55 - 019790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2017-10-10 22:22 - 2017-09-09 17:49 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2017-10-10 22:22 - 2017-09-09 17:21 - 012879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2017-10-10 22:22 - 2017-09-08 19:39 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2017-10-10 22:22 - 2017-09-08 18:57 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2017-10-10 22:22 - 2017-09-07 21:10 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2017-10-10 22:22 - 2017-09-07 21:04 - 020267008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2017-10-10 22:22 - 2017-09-07 20:58 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2017-10-10 22:22 - 2017-09-07 20:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2017-10-10 22:22 - 2017-09-07 20:38 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll

2017-10-10 22:22 - 2017-09-07 20:37 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2017-10-10 22:22 - 2017-09-07 20:29 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll

2017-10-10 22:22 - 2017-09-07 20:26 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2017-10-10 22:22 - 2017-09-07 20:24 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2017-10-10 22:22 - 2017-09-07 20:17 - 013677568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2017-10-10 22:22 - 2017-08-11 23:19 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrptadm.dll

2017-10-10 22:22 - 2017-08-11 04:22 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2017-10-10 22:22 - 2017-08-06 09:08 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll

2017-10-10 22:17 - 2017-09-14 03:18 - 001384216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2017-10-10 22:17 - 2017-09-13 15:31 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll

2017-10-10 22:17 - 2017-09-09 19:38 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll

2017-10-10 22:17 - 2017-09-09 18:10 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2017-10-10 22:17 - 2017-09-09 17:47 - 014466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2017-10-10 22:17 - 2017-09-08 20:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2017-10-10 22:16 - 2017-09-14 21:30 - 007439704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2017-10-10 22:16 - 2017-09-14 21:30 - 001737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2017-10-10 22:16 - 2017-09-13 15:32 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2017-10-10 22:16 - 2017-09-09 20:53 - 022361864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2017-10-10 22:16 - 2017-09-09 05:50 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2017-10-10 22:16 - 2017-09-07 23:33 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2017-10-10 22:16 - 2017-09-07 23:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2017-10-10 22:16 - 2017-09-07 23:17 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2017-10-10 22:16 - 2017-09-07 23:17 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2017-10-10 22:16 - 2017-09-07 23:15 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2017-10-10 22:16 - 2017-09-07 23:08 - 025729536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2017-10-10 22:16 - 2017-09-07 23:00 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2017-10-10 22:16 - 2017-09-07 22:40 - 005982208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2017-10-10 22:16 - 2017-09-07 22:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2017-10-10 22:16 - 2017-09-07 22:31 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2017-10-10 22:16 - 2017-09-07 22:29 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2017-10-10 22:16 - 2017-09-07 22:21 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2017-10-10 22:16 - 2017-09-07 22:13 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2017-10-10 22:16 - 2017-09-07 22:11 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2017-10-10 22:16 - 2017-09-07 22:10 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2017-10-10 22:16 - 2017-09-07 21:54 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll

2017-10-10 22:16 - 2017-09-07 21:44 - 015262720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2017-10-10 22:16 - 2017-09-07 21:40 - 003240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2017-10-10 22:16 - 2017-09-07 21:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2017-10-10 22:16 - 2017-08-13 21:48 - 000202592 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll

2017-10-10 22:16 - 2017-08-13 19:10 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll

2017-10-10 22:16 - 2017-08-11 04:20 - 001436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2017-10-10 22:16 - 2017-08-11 04:16 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2017-10-10 22:16 - 2017-08-06 23:50 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2017-10-10 22:16 - 2017-08-06 23:20 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2017-10-10 22:16 - 2017-08-06 23:13 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll

2017-10-10 22:16 - 2017-08-02 04:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2017-10-10 22:15 - 2017-09-09 05:50 - 001364552 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2017-10-10 22:15 - 2017-09-08 20:15 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2017-10-10 22:15 - 2017-09-07 22:08 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2017-10-10 22:15 - 2017-09-07 22:08 - 000656896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2017-10-10 22:15 - 2017-09-07 21:27 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2017-10-10 22:15 - 2017-08-11 23:14 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll

2017-10-10 22:15 - 2017-08-11 04:54 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2017-10-08 12:27 - 2017-10-08 19:46 - 000000000 ____D C:\Users\Sabrina\Desktop\Verkaufen ZZ

2017-10-03 20:36 - 2017-10-03 20:37 - 044778064 _____ C:\Users\Sabrina\Downloads\wetransfer-2ea8c7.zip

2017-10-01 17:04 - 2017-10-01 17:06 - 144459572 _____ C:\Users\Sabrina\Downloads\wetransfer-9ae05a.zip
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-22 20:03 - 2017-01-26 13:28 - 000000000 ____D C:\Users\Sabrina\Documents\Outlook-Dateien

2017-10-22 19:06 - 2013-12-17 11:39 - 000001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2017-10-22 19:02 - 2016-12-28 16:32 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{EBE16D4E-E94D-49F2-A93D-EC86570753FE}

2017-10-22 14:06 - 2013-12-17 11:39 - 000001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2017-10-21 18:30 - 2016-12-29 21:17 - 000003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1442935794-71080089-550688198-1002

2017-10-21 18:20 - 2017-01-31 16:09 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\Skype

2017-10-21 18:18 - 2013-11-14 09:26 - 001783084 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2017-10-21 18:18 - 2013-11-14 09:11 - 000767518 _____ C:\WINDOWS\system32\perfh007.dat

2017-10-21 18:18 - 2013-11-14 09:11 - 000160240 _____ C:\WINDOWS\system32\perfc007.dat

2017-10-21 18:18 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2017-10-21 18:14 - 2017-01-26 20:40 - 000000000 __SHD C:\Users\Sabrina\IntelGraphicsProfiles

2017-10-21 18:13 - 2017-01-26 20:34 - 000000000 ____D C:\ProgramData\Synaptics

2017-10-21 18:13 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2017-10-18 23:04 - 2017-03-10 12:47 - 000000000 ____D C:\Users\Sabrina\AppData\Local\Downloaded Installations

2017-10-18 23:04 - 2016-12-28 16:20 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\IObit

2017-10-18 23:04 - 2016-12-28 16:20 - 000000000 ____D C:\Users\Sabrina\AppData\LocalLow\IObit

2017-10-18 23:04 - 2014-01-27 09:37 - 000000000 ____D C:\ProgramData\IObit

2017-10-18 21:56 - 2014-11-18 09:33 - 000192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2017-10-18 21:55 - 2014-11-18 09:33 - 000109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2017-10-18 20:28 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2017-10-18 19:43 - 2013-09-18 10:49 - 000000000 ____D C:\WINDOWS\system32\Drivers\SEP

2017-10-18 19:42 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2017-10-18 19:42 - 2012-07-26 10:12 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2017-10-18 19:41 - 2014-01-27 09:37 - 000000000 ____D C:\Program Files (x86)\IObit

2017-10-18 19:33 - 2017-04-04 15:30 - 000000000 ____D C:\Program Files (x86)\Adobe

2017-10-18 18:47 - 2017-01-29 11:56 - 000000000 ____D C:\Users\Sabrina\AppData\Roaming\DVDVideoSoft

2017-10-18 18:21 - 2017-01-26 12:08 - 000000000 ____D C:\Users\Sabrina\AppData\LocalLow\Mozilla

2017-10-18 13:30 - 2017-03-30 08:37 - 000002416 ____H C:\Users\Sabrina\Documents\Default.rdp

2017-10-18 07:56 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-10-17 23:00 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2017-10-17 21:44 - 2013-11-12 14:51 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-10-17 21:44 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2017-10-15 18:40 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2017-10-15 18:04 - 2013-11-06 08:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-10-15 17:59 - 2013-08-22 16:44 - 000540024 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2017-10-15 17:58 - 2013-08-22 17:36 - 000000000 ___RD C:\WINDOWS\ToastData

2017-10-13 15:06 - 2017-07-03 09:34 - 000000000 ____D C:\Users\Sabrina\Documents\My Kindle Content

2017-10-13 08:23 - 2013-09-12 09:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2017-10-13 08:21 - 2013-09-12 09:18 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-04-20 16:37 - 2016-04-20 16:40 - 000000284 _____ () C:\ProgramData\azu_main.ini
 

Einige Dateien in TEMP:

====================

2013-09-12 08:27 - 2006-11-02 17:22 - 000525792 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\DIFxAPI.dll

2013-09-12 11:36 - 2011-04-01 08:02 - 000149352 ____R (Microsoft Corporation) C:\Users\BVA\AppData\Local\Temp\ose00000.exe

2017-07-31 15:58 - 2017-10-02 20:35 - 052246528 _____ () C:\Users\Sabrina\AppData\Local\Temp\SkypeSetup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-10-22 05:15
 

==================== Ende von FRST.txt ============================