Trojaner-Board - Webseite wird nicht nachvollziehbar auf andere umgeleitet

Browser: Google Chrome und Firefox,

Bei Google Chrome scheint es wieder zu funktionieren, bei Firefox nicht.

FRST.txt
CODE]
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015

durchgeführt von Internet_Acer_gross (ACHTUNG: der Benutzer ist kein Administrator) auf SVEN_ACER_GROSS (04-09-2015 10:21:20)

Gestartet von C:\Users\Internet_Acer_gross\Downloads

Geladene Profile: UpdatusUser & Internet_Acer_gross (Verfügbare Profile: UpdatusUser & Sven & Internet_Acer_gross)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

konnte nicht auf den Prozess zugreifen -> nvvsvc.exe

konnte nicht auf den Prozess zugreifen -> nvxdsync.exe

konnte nicht auf den Prozess zugreifen -> nvvsvc.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> igfxCUIService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> sched.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> avguard.exe

konnte nicht auf den Prozess zugreifen -> AdminService.exe

konnte nicht auf den Prozess zugreifen -> BrcmCardReader.exe

konnte nicht auf den Prozess zugreifen -> CCDMonitorService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dasHost.exe

konnte nicht auf den Prozess zugreifen -> dsiwmis.exe

konnte nicht auf den Prozess zugreifen -> FCUpdateService.exe

konnte nicht auf den Prozess zugreifen -> HeciServer.exe

konnte nicht auf den Prozess zugreifen -> Jhi_service.exe

konnte nicht auf den Prozess zugreifen -> mdm.exe

konnte nicht auf den Prozess zugreifen -> NOBuAgent.exe

konnte nicht auf den Prozess zugreifen -> RfBtnSvc64.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> vmnat.exe

konnte nicht auf den Prozess zugreifen -> vmware-authd.exe

konnte nicht auf den Prozess zugreifen -> vmnetdhcp.exe

konnte nicht auf den Prozess zugreifen -> vmware-usbarbitrator64.exe

konnte nicht auf den Prozess zugreifen -> unsecapp.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

konnte nicht auf den Prozess zugreifen -> avshadow.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> LMS.exe

konnte nicht auf den Prozess zugreifen -> NASvc.exe

konnte nicht auf den Prozess zugreifen -> daemonu.exe

konnte nicht auf den Prozess zugreifen -> UNS.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

konnte nicht auf den Prozess zugreifen -> LMutilps32.exe

() C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe

() C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe

konnte nicht auf den Prozess zugreifen -> PresentationFontCache.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

konnte nicht auf den Prozess zugreifen -> unsecapp.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(IvoSoft) C:\Program Files\System\Classic Shell\ClassicStartMenu.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

() C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Piriform Ltd) C:\Program Files\System\CCleaner\CCleaner64.exe

konnte nicht auf den Prozess zugreifen -> RfBtnHelper.exe

(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe

(sw4you) C:\Program Files (x86)\Hardcopy\hardcopy.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(ACD Systems) C:\Program Files (x86)\Bilder\ACD-See\ACDSee Pro\5.0\ACDSeeProInTouch2.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

konnte nicht auf den Prozess zugreifen -> ePowerSvc.exe

konnte nicht auf den Prozess zugreifen -> ePowerEvent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe

konnte nicht auf den Prozess zugreifen -> avscan.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dllhost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1212048 2012-06-07] (Realtek Semiconductor)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\System\Classic Shell\ClassicStartMenu.exe [163520 2015-04-09] (IvoSoft)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3008824 2012-11-29] (Synaptics Incorporated)

HKLM-x32\...\Run: [LManager] => [X]

HKLM-x32\...\Run: [RadioController] => C:\Program Files (x86)\RadioController\RfBtnHelper.exe [111216 2015-06-24] (Dritek System Inc.)

HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Dolby PCEE4\pcee4.exe [508256 2012-04-23] (Dolby Laboratories Inc.)

HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)

HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31072 2008-10-25] (Microsoft Corporation)

HKLM-x32\...\Run: [ACPW05DE] => C:\Program Files (x86)\Bilder\ACD-See\ACDSee Pro\5.0\ACDSeeProInTouch2.exe [822384 2011-11-17] (ACD Systems)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-09-01] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [] => [X]

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [465320 2014-11-21] (Microsoft Corporation)

HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [131712 2013-01-25] (Atheros Communications)

HKLM\...\Policies\Explorer: [NoControlPanel] 0

HKLM\...\Policies\Explorer: [NoFolderOptions] 0

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\System\CCleaner\CCleaner64.exe [8358680 2015-06-01] (Piriform Ltd)

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\Run: [SOS_Agent] => "C:\Program Files (x86)\Steganos Online Shield\OnlineShieldClient.exe" -agent

HKU\S-1-5-18\...\Run: [SOS_Agent] => "C:\Program Files (x86)\Steganos Online Shield\OnlineShieldClient.exe" -agent

HKU\S-1-5-18\...\Run: [SOS Browser Monitor] => "C:\Program Files (x86)\Steganos Online Shield\SteganosBrowserMonitor.exe"

AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [168616 2013-09-05] (NVIDIA Corporation)

AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [168616 2013-09-05] (NVIDIA Corporation)

AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [141336 2013-09-05] (NVIDIA Corporation)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hardcopy.LNK [2015-07-08]

ShortcutTarget: Hardcopy.LNK -> C:\Program Files (x86)\Hardcopy\hardcopy.exe (sw4you)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{BA1C4CE0-E078-476B-9E72-1AA83784D48A}: [DhcpNameServer] 10.57.1.1

Tcpip\..\Interfaces\{CE9FF025-FD66-498B-8FF7-C245F8504D02}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

URLSearchHook: [S-1-5-21-1017183101-196067758-2674185521-1001] ACHTUNG => Standard URLSearchHook fehlt

URLSearchHook: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 -> DefaultScope {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 -> {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2013-01-25] (Qualcomm Atheros Commnucations)

BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\System\Classic Shell\ClassicIEDLL_64.dll [2015-04-09] (IvoSoft)

BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-08-27] (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-27] (Oracle Corporation)

BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\System\Classic Shell\ClassicIEDLL_32.dll [2015-04-09] (IvoSoft)

Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Internet_Acer_gross\AppData\Roaming\Mozilla\Firefox\Profiles\p7h9ja33.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\Musik und Video\VLC-Player\npvlc.dll [2015-04-16] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-27] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-27] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)

FF Extension: Avira Browser Safety - C:\Users\Internet_Acer_gross\AppData\Roaming\Mozilla\Firefox\Profiles\p7h9ja33.default\Extensions\abs@avira.com [2015-08-30]

FF Extension: McAfee WebAdvisor - C:\Users\Internet_Acer_gross\AppData\Roaming\Mozilla\Firefox\Profiles\p7h9ja33.default\Extensions\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}.xpi [2015-07-31]

FF Extension: NoScript - C:\Users\Internet_Acer_gross\AppData\Roaming\Mozilla\Firefox\Profiles\p7h9ja33.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-07-07]

FF Extension: View Dependencies - C:\Users\Internet_Acer_gross\AppData\Roaming\Mozilla\Firefox\Profiles\p7h9ja33.default\Extensions\{8965bb4b-c2ca-2b84-6b49-7afb2760518c}.xpi [2015-07-10]
 

Chrome: 

=======

CHR Profile: C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Slides) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-06-28]

CHR Extension: (Google Docs) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-28]

CHR Extension: (Google Drive) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-06-28]

CHR Extension: (Save the trees (print & screenshot)) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjlcapbgbcnfkifgclinapfbkielnmdi [2015-06-28]

CHR Extension: (YouTube) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-06-28]

CHR Extension: (Adblock Plus) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-07-10]

CHR Extension: (Google Search) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-06-28]

CHR Extension: (Google Sheets) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-06-28]

CHR Extension: (Avira Browser Safety) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-08-30]

CHR Extension: (Google Docs Offline) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-04]

CHR Extension: (ScriptBlock) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcdjknjpbnhdoabbngpmfekaecnpajba [2015-09-03]

CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-06-28]

CHR Extension: (Chrome Web Store Payments) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-06-28]

CHR Extension: (Gmail) - C:\Users\Internet_Acer_gross\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-28]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [227456 2013-01-25] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]

R2 BrcmCardReader; C:\Program Files\Broadcom\MemoryCard\BrcmCardReader.exe [176640 2012-08-20] (Broadcom Corp.) [Datei ist nicht signiert]

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)

S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [469648 2012-11-16] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [662088 2013-03-15] (Acer Incorporated)

R2 FoxitCloudUpdateService; C:\Program Files (x86)\Internet\Foxit Reader\Foxit Cloud\FCUpdateService.exe [244392 2015-07-16] (Foxit Software Inc.)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319376 2014-10-01] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)

R2 lmhosts; C:\Windows\system32\svchost.exe [38792 2014-11-21] (Microsoft Corporation)

R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation)

S2 MBAMService; C:\Program Files (x86)\Internet\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 MDM; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [Datei ist nicht signiert]

R2 NlaSvc; C:\Windows\System32\svchost.exe [38792 2014-11-21] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation)

R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [38792 2014-11-21] (Microsoft Corporation)

R2 nsi; C:\Windows\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation)

R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [96880 2015-06-24] (Dritek System INC.)

S3 SandraAgentSrv; C:\Program Files\System\SiSoftware Sandra Lite\RpcAgentSrv.exe [73200 2015-07-06] (SiSoftware) [Datei ist nicht signiert]

R2 VMAuthdService; C:\Program Files\System\VM-Player\vmware-authd.exe [87744 2015-05-31] (VMware, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

S3 McAWFwk; C:\Program Files\mcafee\msc\McAWFwk.exe [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-17] (Avira Operations GmbH & Co. KG)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-01-24] (Qualcomm Atheros)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-11-21] (Microsoft Corporation)

R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)

R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2015-06-24] (Dritek System Inc.)

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31032 2012-11-29] (Synaptics Incorporated)

R1 VBoxNetAdp; C:\Windows\system32\DRIVERS\VBoxNetAdp6.sys [117768 2015-07-09] (Oracle Corporation)

R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [146072 2015-07-09] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [76480 2015-05-21] (VMware, Inc.)

S3 mfesapsn; \??\C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-04 10:21 - 2015-09-04 10:22 - 00028945 _____ C:\Users\Internet_Acer_gross\Downloads\FRST.txt

2015-09-04 10:21 - 2015-09-04 10:21 - 00000000 ____D C:\FRST

2015-09-04 10:19 - 2015-09-04 10:19 - 02188800 _____ (Farbar) C:\Users\Internet_Acer_gross\Downloads\FRST64.exe

2015-09-04 07:07 - 2015-09-04 07:07 - 00129024 ___SH C:\Users\Internet_Acer_gross\Desktop\Thumbs.db

2015-09-03 18:02 - 2015-09-03 18:02 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Internet_Acer_gross\Downloads\JJunkware Removal Tool - RT_7600.exe

2015-09-03 17:12 - 2015-09-03 17:12 - 00000000 ____D C:\Program Files (x86)\ESET

2015-09-03 17:11 - 2015-09-03 17:11 - 02870984 _____ (ESET) C:\Users\Internet_Acer_gross\Downloads\esetsmartinstaller_deu (1).exe

2015-09-03 17:10 - 2015-09-03 17:10 - 02870984 _____ (ESET) C:\Users\Internet_Acer_gross\Downloads\esetsmartinstaller_deu.exe

2015-09-03 16:55 - 2015-09-03 16:55 - 00001212 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk

2015-09-03 16:50 - 2015-09-03 16:50 - 00000000 ____D C:\Users\Sven\AppData\Roaming\extensions

2015-09-03 16:33 - 2015-09-03 18:13 - 00000000 ____D C:\AdwCleaner

2015-09-03 16:21 - 2015-09-03 16:21 - 01654272 _____ C:\Users\Internet_Acer_gross\Downloads\AdwCleaner_5.005.exe

2015-09-03 14:57 - 2015-09-03 14:57 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\dvdcss

2015-09-03 13:55 - 2015-09-03 13:57 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-09-03 13:55 - 2015-09-03 13:55 - 00001253 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-09-03 13:55 - 2015-09-03 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-03 13:55 - 2015-09-03 13:55 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-03 13:55 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-09-03 13:55 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-09-03 13:55 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2015-09-03 13:38 - 2015-09-03 13:39 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Internet_Acer_gross\Downloads\Malwarebytes Anti-Malware - mbam-setup-2.1.8.1057.exe

2015-09-01 11:48 - 2015-09-01 11:48 - 00050131 _____ C:\Users\Internet_Acer_gross\Downloads\Santander_2259309300_20150901_1148.csv

2015-08-30 16:01 - 2015-09-03 15:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-08-30 12:44 - 2015-09-03 16:50 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Steganos

2015-08-30 12:42 - 2015-09-03 16:48 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Steganos VPN

2015-08-30 12:42 - 2015-09-03 15:36 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Steganos

2015-08-29 10:55 - 2015-08-29 10:55 - 00001524 _____ C:\Users\Internet_Acer_gross\Documents\cc_20150829_105542.reg

2015-08-28 22:26 - 2015-08-28 22:26 - 12468548 _____ C:\Users\Internet_Acer_gross\Downloads\KKA-03_Einbau.wmv

2015-08-28 18:40 - 2015-08-28 18:40 - 00691416 _____ C:\Users\Internet_Acer_gross\Documents\cc_20150828_184000.reg

2015-08-28 17:14 - 2015-08-28 19:14 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Avira

2015-08-28 17:04 - 2015-08-28 17:04 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\ProgramData\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\Program Files (x86)\Avira

2015-08-28 17:02 - 2015-09-01 14:38 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2015-08-28 17:02 - 2015-09-01 14:38 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2015-08-28 17:02 - 2015-03-17 13:01 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys

2015-08-28 17:02 - 2015-03-17 13:01 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys

2015-08-28 16:47 - 2015-08-28 16:47 - 04923920 _____ (McAfee, Inc.) C:\Users\Internet_Acer_gross\Downloads\MCPR_8.0.4016.0.exe

2015-08-28 16:42 - 2015-08-28 16:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee

2015-08-28 15:13 - 2015-08-28 15:17 - 165283560 _____ C:\Users\Internet_Acer_gross\Downloads\avira_free_antivirus_02de.exe

2015-08-28 15:11 - 2015-08-28 15:12 - 04772888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Internet_Acer_gross\Downloads\avira_de_av_55e05d889445a__ws.exe

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Sun

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Sun

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Internet_Acer_gross\.oracle_jre_usage

2015-08-27 11:39 - 2015-08-27 11:41 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\Help

2015-08-27 11:39 - 2015-08-27 11:39 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Help

2015-08-27 11:37 - 2015-05-11 21:21 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\winhlp32.exe

2015-08-27 11:37 - 2015-05-11 21:21 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftsrch.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftsrch.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftlx041e.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftlx041e.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftlx0411.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftlx0411.dll

2015-08-27 11:35 - 2015-08-27 11:35 - 00946111 _____ C:\Users\Internet_Acer_gross\Downloads\Windows8.1-KB917607-x64 - Anzege der Hilfetexte.msu

2015-08-27 11:32 - 2015-08-27 11:32 - 00001695 _____ C:\Users\Internet_Acer_gross\Desktop\Autoruns.exe - Verknüpfung.lnk

2015-08-27 11:27 - 2015-08-27 11:27 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\Sysinternals0715Suite

2015-08-27 11:24 - 2015-08-27 11:24 - 13813562 _____ C:\Users\Internet_Acer_gross\Downloads\Sysinternals0715Suite.zip

2015-08-27 11:23 - 2015-08-27 11:23 - 01260832 _____ C:\Users\Internet_Acer_gross\Downloads\Sysinternals Suite - CHIP-Installer.exe

2015-08-23 21:03 - 2015-08-23 21:03 - 00506664 _____ C:\Users\Internet_Acer_gross\Downloads\Acrofix.zip

2015-08-20 16:17 - 2015-08-20 16:22 - 63505073 _____ C:\Users\Internet_Acer_gross\Downloads\Deutsche Lodzer Zeitung 1939 IV, Dezember Nr 327 - 354.djvu

2015-08-20 02:24 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-08-20 02:24 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-08-20 02:21 - 2015-07-22 16:19 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll

2015-08-20 02:21 - 2015-07-22 15:52 - 01633792 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2015-08-20 02:21 - 2015-07-17 16:15 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll

2015-08-20 02:21 - 2015-07-17 16:10 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll

2015-08-20 02:21 - 2015-07-14 05:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe

2015-08-20 02:21 - 2015-07-13 21:10 - 00411455 _____ C:\WINDOWS\system32\ApnDatabase.xml

2015-08-20 02:21 - 2015-07-10 21:06 - 00118272 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys

2015-08-20 02:21 - 2015-07-09 18:14 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2015-08-20 02:21 - 2015-07-03 23:51 - 01380056 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2015-08-20 02:21 - 2015-07-03 16:00 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2015-08-20 02:21 - 2015-06-27 13:47 - 00118616 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe

2015-08-20 02:21 - 2015-06-19 19:07 - 02819072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll

2015-08-20 02:01 - 2015-08-22 10:26 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\jDownloader

2015-08-19 17:04 - 2015-08-19 17:09 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\00 Musik

2015-08-19 16:03 - 2015-08-19 16:04 - 32928254 _____ C:\Users\Internet_Acer_gross\Downloads\ffmpeg-20150819-git-c1507db-win64-static.7z

2015-08-19 08:01 - 2015-08-19 08:02 - 05067900 _____ C:\Users\Internet_Acer_gross\Downloads\Nubile Films - Bigtit babe Holly Michaels hungry for cock.mp4.part

2015-08-19 07:42 - 2015-08-19 07:42 - 31419822 _____ C:\Users\Internet_Acer_gross\Downloads\JDownloader.zip

2015-08-19 01:06 - 2015-08-19 01:07 - 14065962 _____ C:\Users\Internet_Acer_gross\Downloads\YouPorn - Big Round Butt Dick Fucked.mp4

2015-08-15 00:40 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll

2015-08-15 00:40 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2015-08-14 10:13 - 2015-08-16 13:29 - 00008829 _____ C:\Users\Internet_Acer_gross\AppData\Roaming\.ptbt0

2015-08-14 00:40 - 2015-08-14 00:41 - 70984344 _____ (Macrovision Corporation) C:\Users\Internet_Acer_gross\Downloads\Samsung_PC_Studio_322_HF1.exe

2015-08-13 22:37 - 2015-08-13 22:37 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\(00-17-D5-E3-E8-20)

2015-08-13 07:27 - 2015-08-13 07:27 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf

2015-08-12 20:56 - 2015-08-12 20:56 - 00142019 _____ C:\Users\Internet_Acer_gross\Downloads\Räumichtmüle - Bad Schandau - ,t104745707_Tourplanung-am-12-08-2015-20-56.gpx

2015-08-12 20:03 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2015-08-12 20:03 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe

2015-08-12 20:03 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll

2015-08-12 20:03 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll

2015-08-12 20:03 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe

2015-08-12 20:03 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll

2015-08-12 20:03 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll

2015-08-12 20:03 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll

2015-08-12 20:03 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll

2015-08-12 20:02 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-08-12 20:02 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec

2015-08-12 20:02 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-08-12 20:02 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-08-12 20:02 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll

2015-08-12 20:02 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-08-12 20:02 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2015-08-12 20:02 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-08-12 20:02 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec

2015-08-12 20:02 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-08-12 20:02 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2015-08-12 20:02 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll

2015-08-12 20:02 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-08-12 20:02 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2015-08-12 20:02 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2015-08-12 20:02 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-08-12 20:02 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2015-08-12 20:02 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

2015-08-12 20:02 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2015-08-12 20:02 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-08-12 20:02 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2015-08-12 20:02 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-08-12 20:02 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2015-08-12 20:02 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-08-12 20:02 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll

2015-08-12 20:02 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2015-08-12 20:02 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2015-08-12 20:02 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-08-12 20:02 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2015-08-12 20:00 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-08-12 20:00 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2015-08-12 20:00 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys

2015-08-12 20:00 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2015-08-12 20:00 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll

2015-08-12 19:59 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys

2015-08-12 19:59 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys

2015-08-12 19:59 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys

2015-08-12 19:58 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2015-08-12 19:58 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-08-12 19:58 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2015-08-12 19:58 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2015-08-12 19:58 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll

2015-08-12 19:58 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll

2015-08-12 19:56 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-08-12 19:56 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-08-12 19:56 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll

2015-08-12 19:56 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll

2015-08-12 19:56 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll

2015-08-12 19:56 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-08-12 19:56 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll

2015-08-12 19:56 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll

2015-08-12 19:56 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-08-12 19:56 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll

2015-08-12 19:56 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe

2015-08-12 19:56 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe

2015-08-12 19:56 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe

2015-08-12 19:55 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll

2015-08-12 19:55 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2015-08-12 19:55 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll

2015-08-12 19:55 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2015-08-11 23:52 - 2015-08-11 23:52 - 00085913 _____ C:\Users\Internet_Acer_gross\Downloads\Neumannmühle - Bad Schandau - t104737658_Tourplanung-am-11-08-2015-23-10.gpx

2015-08-11 23:25 - 2015-08-11 23:25 - 00115229 _____ C:\Users\Internet_Acer_gross\Downloads\Räumichtmüle - Schmilka - t104737658_Tourplanung-am-11-08-2015-23-10 (1).gpx

2015-08-11 23:23 - 2015-08-11 23:23 - 00115482 _____ C:\Users\Internet_Acer_gross\Downloads\Neumannmühle - Schmilka - t104737658_Tourplanung-am-11-08-2015-23-10.gpx

2015-08-05 12:45 - 2015-08-05 12:45 - 00003116 _____ C:\Users\Internet_Acer_gross\Downloads\Benutzerkonto (3).txt
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-04 10:14 - 2015-06-28 23:26 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-04 10:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru

2015-09-04 09:53 - 2015-06-28 23:27 - 00002199 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-09-04 08:52 - 2015-06-28 21:29 - 01533368 _____ C:\WINDOWS\WindowsUpdate.log

2015-09-04 08:08 - 2015-07-14 18:37 - 00014507 _____ C:\WINDOWS\setupact.log

2015-09-04 07:07 - 2015-06-28 23:26 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-04 07:07 - 2015-06-28 21:36 - 00000000 ____D C:\Users\Internet_Acer_gross

2015-09-04 02:36 - 2015-07-13 17:59 - 00000000 ____D C:\ProgramData\VMware

2015-09-04 02:36 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-09-04 02:35 - 2015-07-27 22:58 - 951078753 _____ C:\WINDOWS\MEMORY.DMP

2015-09-04 02:35 - 2015-07-11 13:17 - 00000000 ____D C:\WINDOWS\Minidump

2015-09-03 22:18 - 2015-07-13 16:58 - 00000000 ____D C:\Users\Internet_Acer_gross\.VirtualBox

2015-09-03 21:15 - 2015-06-27 19:58 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\ClassicShell

2015-09-03 17:15 - 2015-06-28 23:00 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\Deployment

2015-09-03 16:55 - 2015-07-18 15:57 - 00000000 ____D C:\ProgramData\Package Cache

2015-09-03 15:34 - 2013-08-22 16:44 - 05104824 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2015-09-03 15:33 - 2015-06-28 22:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-09-03 15:33 - 2014-11-20 20:24 - 00596510 _____ C:\WINDOWS\PFRO.log

2015-09-03 15:28 - 2015-07-01 01:19 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\vlc

2015-09-03 13:55 - 2015-06-30 18:29 - 00000000 ____D C:\Program Files (x86)\Internet

2015-09-02 17:59 - 2015-07-20 09:59 - 00324096 ___SH C:\Users\Internet_Acer_gross\Documents\Thumbs.db

2015-08-31 12:56 - 2014-11-21 05:35 - 01785036 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-08-31 12:56 - 2014-11-21 04:45 - 00768266 _____ C:\WINDOWS\system32\perfh007.dat

2015-08-31 12:56 - 2014-11-21 04:45 - 00160576 _____ C:\WINDOWS\system32\perfc007.dat

2015-08-30 12:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-08-28 20:12 - 2015-06-29 14:58 - 00122872 _____ C:\Users\Internet_Acer_gross\AppData\Local\GDIPFONTCACHEV1.DAT

2015-08-28 17:46 - 2015-07-14 19:55 - 00000000 ____D C:\ProgramData\Adobe

2015-08-28 16:53 - 2012-07-26 10:12 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2015-08-28 16:17 - 2015-06-28 22:06 - 00000000 ___RD C:\Users\Sven\OneDrive

2015-08-28 15:04 - 2015-07-06 18:28 - 00000000 ____D C:\ProgramData\Oracle

2015-08-27 20:18 - 2015-07-06 18:28 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

2015-08-27 20:18 - 2015-07-06 18:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-27 20:18 - 2015-07-06 18:28 - 00000000 ____D C:\Program Files (x86)\Java

2015-08-27 20:18 - 2015-06-28 21:36 - 00000000 ____D C:\Users\Sven

2015-08-27 19:24 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache

2015-08-27 19:02 - 2015-07-06 20:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-08-27 18:24 - 2015-07-20 10:11 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Mp3tag

2015-08-27 11:39 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-08-27 11:26 - 2015-06-26 17:43 - 00000000 ____D C:\Program Files (x86)\System

2015-08-25 18:35 - 2015-07-01 17:46 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\NVIDIA

2015-08-25 18:35 - 2015-06-26 22:32 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Adobe

2015-08-21 18:49 - 2015-07-01 01:07 - 00975360 ___SH C:\Users\Internet_Acer_gross\Downloads\Thumbs.db

2015-08-21 18:17 - 2015-07-22 15:38 - 00000000 ____D C:\Users\Internet_Acer_gross\Documents\Job

2015-08-20 14:01 - 2015-06-29 12:55 - 00029184 _____ C:\Users\Internet_Acer_gross\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-08-20 00:58 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\LiveKernelReports

2015-08-19 07:51 - 2015-07-15 17:22 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\IE10 Win7 For Windows VirtualBox

2015-08-15 10:52 - 2015-06-30 12:32 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\GHISLER

2015-08-15 00:42 - 2015-06-29 00:01 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-08-15 00:42 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender

2015-08-15 00:40 - 2015-06-28 17:00 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-08-15 00:31 - 2015-06-28 17:00 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-08-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-08-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-08-13 22:38 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\tracing

2015-08-08 15:55 - 2015-07-17 13:12 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-08-08 15:55 - 2014-11-21 13:01 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-08-05 13:47 - 2015-06-24 12:32 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-08-14 10:13 - 2015-08-16 13:29 - 0008829 _____ () C:\Users\Internet_Acer_gross\AppData\Roaming\.ptbt0

2015-07-01 09:55 - 2015-07-01 13:22 - 0040150 _____ () C:\Users\Internet_Acer_gross\AppData\Roaming\Microsoft Access 97-2003.ADR

2015-07-18 15:58 - 2015-07-04 11:29 - 14548992 _____ () C:\Users\Internet_Acer_gross\AppData\Roaming\Sandra.mdb

2015-06-29 12:55 - 2015-08-20 14:01 - 0029184 _____ () C:\Users\Internet_Acer_gross\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-06-24 12:37 - 2015-06-24 12:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Internet_Acer_gross\AppData\Local\Temp\avgnt.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\jre-8u51-windows-au.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\jre-8u60-windows-au.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\proxy_vole8110491229882722266.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende von FRST.txt ============================

--- --- ---

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015

durchgeführt von Internet_Acer_gross (2015-09-04 10:23:04)

Gestartet von C:\Users\Internet_Acer_gross\Downloads

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1017183101-196067758-2674185521-500 - Administrator - Disabled)

Gast (S-1-5-21-1017183101-196067758-2674185521-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1017183101-196067758-2674185521-1009 - Limited - Enabled)

Internet_Acer_gross (S-1-5-21-1017183101-196067758-2674185521-1003 - Limited - Enabled) => C:\Users\Internet_Acer_gross

Sven (S-1-5-21-1017183101-196067758-2674185521-1002 - Administrator - Enabled) => C:\Users\Sven

UpdatusUser (S-1-5-21-1017183101-196067758-2674185521-1001 - Limited - Enabled) => C:\Users\UpdatusUser
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

2007 Microsoft Office Suite Service Pack 2 (SP2) (x32 Version:  - Microsoft) Hidden

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

ACDSee Pro 5 (HKLM-x32\...\{35E0BA9D-3AFE-402A-99CA-D94FE1E73D18}) (Version: 5.1.137 - ACD Systems International Inc.)

Acer Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3011 - Acer Incorporated)

Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3013 - Acer Incorporated)

Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)

AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)

AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2021 - Acer Incorporated)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)

Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden

bl (x32 Version: 1.0.0 - Your Company Name) Hidden

Broadcom Card Reader Driver Installer (HKLM\...\{F0A7DF2F-0BE0-470F-B137-D7A19F977189}) (Version: 15.4.7.1 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.07 - Piriform)

CDex extraction audio (HKLM-x32\...\CDex) (Version:  - )

Classic Shell (HKLM\...\{7C129CF8-199F-4269-AAEE-60B5D8D716E2}) (Version: 4.2.1 - IvoSoft)

clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)

clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)

clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden

clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden

Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.13 - Dolby Laboratories Inc)

Dritek Radio Controller (HKLM-x32\...\RadioController) (Version: 2.02.2001.0803 - Dritek System Inc.)

DriveImage XML (Private Edition) (HKLM-x32\...\{F7E1CA14-B39D-452A-960B-39423DDDD933}) (Version: 2.50.000 - Runtime Software)

Easy Duplicate Finder v. 2.4.1 (HKLM-x32\...\Easy Duplicate Finder_is1) (Version:  - EasyDuplicateFinder.com)

Easy2Sync für Outlook 5.04 (HKLM-x32\...\{EF702322-B623-4B6A-B41D-411725582043}_is1) (Version: 4.04 - ITSTH)

eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Flash Saving Plugin (HKLM-x32\...\{6D74E1F4-32D5-44D0-9054-8D57E981F59F}_is1) (Version: 1.2 - UnH Solutions)

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 3.6.124.715 - Foxit Software Inc.)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.1.5.425 - Foxit Software Inc.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden

Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

Hardcopy (HKLM-x32\...\Hardcopy) (Version: 2015.04.25 - www.hardcopy.de)

Hugin 2014.0.0 (HKLM-x32\...\Hugin) (Version: 2014.0.0 hg_5da69bc383dd - The Hugin Development Team)

Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3004 - Acer Incorporated)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3958 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden

John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden

Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Kernel Outlook PST Reporter ver 10.09.01 (HKLM-x32\...\Kernel Outlook PST Reporter_is1) (Version:  - Nucleus Data Recovery .com)

Launch Manager (HKLM-x32\...\LManager) (Version: 7.0.10 - Acer Inc.)

Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3007 - Acer Incorporated)

Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mp3tag v2.70 (HKLM-x32\...\Mp3tag) (Version: v2.70 - Florian Heidenreich)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)

Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)

Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.51r2 - Symantec Corporation)

Norton Online Backup ARA (x32 Version: 4.1.0.14 - Symantec Corporation) Hidden

NVIDIA Grafiktreiber 311.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.30 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)

NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)

Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)

Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2008 - Acer)

Oracle VM VirtualBox 5.0.0 (HKLM\...\{FCD0B365-2189-45F3-9AF2-2BCED86C121A}) (Version: 5.0.0 - Oracle Corporation)

ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden

Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden

Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.220 - Qualcomm Atheros Communications)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.39 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6657 - Realtek Semiconductor Corp.)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SiSoftware Sandra Lite 2015.SP2b (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2496}_is1) (Version: 21.42.2015.7 - SiSoftware)

Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.3.4.0 - Synaptics Incorporated)

Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden

Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version:  - )

TreeSize Free V3.3.2 (HKLM-x32\...\TreeSize Free_is1) (Version: 3.3.2 - JAM Software)

Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden

Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 7.1.2 - VMware, Inc)

VMware Player (Version: 7.1.2 - VMware, Inc.) Hidden

WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)

WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

Windows Updates Downloader (HKLM-x32\...\Windows Updates Downloader) (Version: 2.50 Build 1002 - Supremus Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => 

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-08 15:00 - 2015-03-20 08:24 - 00155616 _____ () C:\Program Files (x86)\Hardcopy\HcDLL2_45_x64.dll

2015-07-08 15:00 - 2013-07-17 17:03 - 00037880 _____ () C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe

2015-07-08 15:00 - 2012-11-08 08:38 - 00044608 _____ () C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe

2015-06-24 12:54 - 2013-02-20 22:58 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll

2013-01-25 00:09 - 2013-01-25 00:09 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll

2013-01-25 00:05 - 2013-01-25 00:05 - 00084992 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll

2013-01-25 00:12 - 2013-01-25 00:12 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe

2015-06-01 19:28 - 2015-06-01 19:28 - 00057344 _____ () C:\Program Files\System\CCleaner\lang\lang-1031.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Classes\.exe:  =>  <===== ACHTUNG
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\acer01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist deaktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{2FE8883E-9708-4180-A3DC-67543426C601}] => (Allow) LPort=1900

FirewallRules: [{E3B17AB8-2654-4520-8093-AA7B3E7F3874}] => (Allow) LPort=2869

FirewallRules: [{479D25FB-7408-4874-A190-F1CB1C063954}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{9108F3DE-C57D-4D93-9674-A1C94A7F6A89}] => (Allow) C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe

FirewallRules: [{80ABC555-07B0-4426-B8C6-DC69721DD1E8}] => (Allow) C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe

FirewallRules: [{9EDB5FC7-ECCA-4B34-939A-5EB2BC6A866D}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe

FirewallRules: [{C4E766B6-5D6D-46DC-B19D-2887B546B0C7}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe

FirewallRules: [{9F4BB755-1BD8-46FB-B6A0-F7687BA93D8A}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe

FirewallRules: [{9F169E26-21F0-4AA8-AA68-93CBF601C710}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe

FirewallRules: [{EC58C192-545D-4371-855E-D8FBE4699876}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe

FirewallRules: [{E5D4D2DF-DBBB-4727-90BD-ECD94825E58D}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe

FirewallRules: [{AFFF8E3B-8BEE-4716-917A-2730509AD741}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe

FirewallRules: [{2D353FEA-0EB5-4AE6-9899-889C6E9BD807}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe

FirewallRules: [{C37A3CD5-644B-43D0-977E-F5CF1F95CAF9}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe

FirewallRules: [{8ECD6E72-389C-4E61-8C24-E8036DFC22B7}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe

FirewallRules: [{57D22E28-41C5-4A70-8F79-C95FABB8A982}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe

FirewallRules: [{F615520F-1F8A-4418-A616-195555033B4D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe

FirewallRules: [{F87570C7-D6A9-45E4-BBE3-FC8D12BC807E}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe

FirewallRules: [{E1498A78-9E30-4787-9EB9-2E9DDACDA6EF}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe

FirewallRules: [{076A7A78-50B5-48B8-ADF5-46D6BB8D515C}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe

FirewallRules: [{4529D813-F9F6-4756-9B87-B0271F42EDE6}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{B0284C08-3618-446F-92D5-698B71391CE9}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{43B501CA-1249-495E-9726-82755FFD62E2}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{11E2E454-9E57-4370-BEA3-122A0D87D009}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{B0EF2F85-4360-4BA1-926E-BF8689DF0A89}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

FirewallRules: [{9A73C3B7-097B-4FD2-8732-1A566597BF3D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

FirewallRules: [{B4C9CDDB-17E0-470E-9AB3-06B03E38165F}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{7929F162-FE0F-47A1-BEA4-E7D3DAFE6126}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{9C2F1E9A-D7EB-490C-AB4F-85C3D6A8D4FA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{9A7081EE-3861-40B5-8F9A-454D85C24E50}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{E138F45C-1F96-449F-AA7B-9BDC399A19EF}] => (Allow) LPort=1201

FirewallRules: [{17120ADD-A705-4280-9FA4-7995D91603C9}] => (Allow) C:\Program Files (x86)\Internet\Easy2Sync für Outlook\E2S4Outlook.exe

FirewallRules: [{9492A4DD-6BAE-41E9-B124-23A71FE3BEA4}] => (Allow) C:\Program Files (x86)\Internet\Easy2Sync für Outlook\E2S4Outlook64Bit.exe

FirewallRules: [{3472B904-5003-4C8E-8F18-96BDEDB8CA84}] => (Allow) C:\Program Files\System\VM-Player\vmware-authd.exe

FirewallRules: [{B07C3E01-2583-4B0A-BC33-1F48DB4039B9}] => (Allow) C:\Program Files\System\VM-Player\vmware-authd.exe

FirewallRules: [{9BFFB5D4-3CD3-41B9-829C-35DF6DE65D85}] => (Allow) C:\Program Files\System\SiSoftware Sandra Lite\RpcAgentSrv.exe

FirewallRules: [{8B498197-96DA-4C2C-898D-DDF2E8236308}] => (Allow) C:\Users\Sven\AppData\Roaming\Steganos\OnlineShield\Proxy\node.exe

FirewallRules: [TCP Query User{38F62309-9E96-492E-881F-A1D59F31A2FE}C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe] => (Block) C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe

FirewallRules: [UDP Query User{DF385582-83D0-4C4E-B106-A17AAEFF6785}C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe] => (Block) C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe

FirewallRules: [{9DD4518E-306C-42B1-9CAC-D6E9E9EE6AE0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Bluetooth Audio Device

Description: Bluetooth Audio Device

Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros Communications

Service: BTATH_A2DP

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Virtual Bluetooth Support (Include Audio)

Description: Virtual Bluetooth Support (Include Audio)

Class Guid: {c7c038ad-1f2d-44d4-b2fe-d912be20e6d5}

Manufacturer: Qualcomm Atheros Communications

Service: AthBTPort

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 

Name: Bluetooth LWFLT Device

Description: Bluetooth LWFLT Device

Class Guid: {c7c038ad-1f2d-44d4-b2fe-d912be20e6d5}

Manufacturer: Qualcomm Atheros Communications

Service: BTATH_LWFLT

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/04/2015 10:23:16 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (5532) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 10:23:06 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (5532) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 10:22:41 AM) (Source: Windows Search Service) (EventID: 1006) (User: )

Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <2, 0x8e5e0408, Fehler beim Hinzufügen des Plug-Ins: Search.TripoliIndexer>.
 

Error: (09/04/2015 10:22:41 AM) (Source: ESENT) (EventID: 454) (User: )

Description: SearchIndexer (3904) Windows: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1032 auf.
 

Error: (09/04/2015 10:22:41 AM) (Source: ESENT) (EventID: 413) (User: )

Description: SearchIndexer (3904) Windows: Neue Protokolldatei konnte nicht erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1032.
 

Error: (09/04/2015 10:22:41 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (3904) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edbtmp.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 10:22:31 AM) (Source: ESENT) (EventID: 439) (User: )

Description: SearchIndexer (3904) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (09/04/2015 10:22:31 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (3904) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 10:22:21 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (3904) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 10:22:11 AM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (3904) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
 

Systemfehler:

=============

Error: (09/04/2015 10:22:51 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 17 Mal passiert.
 

Error: (09/04/2015 10:22:51 AM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 10:21:49 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 16 Mal passiert.
 

Error: (09/04/2015 10:21:49 AM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 10:20:48 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 15 Mal passiert.
 

Error: (09/04/2015 10:20:48 AM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 10:19:51 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 14 Mal passiert.
 

Error: (09/04/2015 10:19:51 AM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 10:18:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 13 Mal passiert.
 

Error: (09/04/2015 10:18:41 AM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 
 

Microsoft Office:

=========================

Error: (08/28/2015 02:51:54 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1918 seconds with 360 seconds of active time.  This session ended with a crash.
 

Error: (08/20/2015 01:00:47 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 392149 seconds with 7680 seconds of active time.  This session ended with a crash.
 

Error: (08/03/2015 12:19:19 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 81388 seconds with 420 seconds of active time.  This session ended with a crash.
 

Error: (07/31/2015 12:25:18 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1862 seconds with 360 seconds of active time.  This session ended with a crash.
 

Error: (07/17/2015 11:23:05 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 23993 seconds with 480 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:20:11 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 265 seconds with 120 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:15:24 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 83 seconds with 60 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:13:39 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12234 seconds with 1200 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 10:48:15 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6425.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 57886 seconds with 12180 seconds of active time.  This session ended with a crash.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-3612QM CPU @ 2.10GHz

Prozentuale Nutzung des RAM: 46%

Installierter physikalischer RAM: 8081.27 MB

Verfügbarer physikalischer RAM: 4297.94 MB

Summe virtueller Speicher: 16162.55 MB

Verfügbarer virtueller Speicher: 11315.85 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:99.56 GB) (Free:20.47 GB) NTFS

Drive d: (Daten) (Fixed) (Total:1702.66 GB) (Free:15.43 GB) NTFS

Drive e: (My DVD) (CDROM) (Total:1.61 GB) (Free:0 GB) UDF
 

==================== MBR & Partitionstabelle ==================
 

==================== Ende von Addition.txt ============================

Nicht zur Strafe nur zur Übung :-)

FRST.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015

durchgeführt von Sven (Administrator) auf SVEN_ACER_GROSS (04-09-2015 21:17:04)

Gestartet von C:\Users\Internet_Acer_gross\Downloads

Geladene Profile: UpdatusUser & Sven & Internet_Acer_gross (Verfügbare Profile: UpdatusUser & Sven & Internet_Acer_gross)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(Broadcom Corp.) C:\Program Files\Broadcom\MemoryCard\BrcmCardReader.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Foxit Software Inc.) C:\Program Files (x86)\Internet\Foxit Reader\Foxit Cloud\FCUpdateService.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe

(Dritek System INC.) C:\Windows\RfBtnSvc64.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(VMware, Inc.) C:\Program Files\System\VM-Player\vmware-authd.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe

() C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe

() C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(IvoSoft) C:\Program Files\System\Classic Shell\ClassicStartMenu.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

() C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Piriform Ltd) C:\Program Files\System\CCleaner\CCleaner64.exe

(Dritek System Inc.) C:\Program Files (x86)\RadioController\RfBtnHelper.exe

(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe

(sw4you) C:\Program Files (x86)\Hardcopy\hardcopy.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(ACD Systems) C:\Program Files (x86)\Bilder\ACD-See\ACDSee Pro\5.0\ACDSeeProInTouch2.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneUI.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneEvent.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(VideoLAN) C:\Program Files\Musik und Video\VLC-Player\vlc.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1212048 2012-06-07] (Realtek Semiconductor)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\System\Classic Shell\ClassicStartMenu.exe [163520 2015-04-09] (IvoSoft)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3008824 2012-11-29] (Synaptics Incorporated)

HKLM-x32\...\Run: [LManager] => [X]

HKLM-x32\...\Run: [RadioController] => C:\Program Files (x86)\RadioController\RfBtnHelper.exe [111216 2015-06-24] (Dritek System Inc.)

HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Dolby PCEE4\pcee4.exe [508256 2012-04-23] (Dolby Laboratories Inc.)

HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)

HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31072 2008-10-25] (Microsoft Corporation)

HKLM-x32\...\Run: [ACPW05DE] => C:\Program Files (x86)\Bilder\ACD-See\ACDSee Pro\5.0\ACDSeeProInTouch2.exe [822384 2011-11-17] (ACD Systems)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-09-01] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [] => [X]

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [465320 2014-11-21] (Microsoft Corporation)

HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [131712 2013-01-25] (Atheros Communications)

HKU\S-1-5-21-1017183101-196067758-2674185521-1001\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2014-11-21] (Microsoft Corporation)

HKU\S-1-5-21-1017183101-196067758-2674185521-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\System\CCleaner\CCleaner64.exe [8358680 2015-06-01] (Piriform Ltd)

HKU\S-1-5-21-1017183101-196067758-2674185521-1002\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C1].txt [1663 2015-09-03] ()

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\System\CCleaner\CCleaner64.exe [8358680 2015-06-01] (Piriform Ltd)

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\Run: [SOS_Agent] => "C:\Program Files (x86)\Steganos Online Shield\OnlineShieldClient.exe" -agent

HKU\S-1-5-18\...\Run: [SOS_Agent] => "C:\Program Files (x86)\Steganos Online Shield\OnlineShieldClient.exe" -agent

HKU\S-1-5-18\...\Run: [SOS Browser Monitor] => "C:\Program Files (x86)\Steganos Online Shield\SteganosBrowserMonitor.exe"

ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hardcopy.LNK [2015-07-08]

ShortcutTarget: Hardcopy.LNK -> C:\Program Files (x86)\Hardcopy\hardcopy.exe (sw4you)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{BA1C4CE0-E078-476B-9E72-1AA83784D48A}: [DhcpNameServer] 10.57.1.1

Tcpip\..\Interfaces\{CE9FF025-FD66-498B-8FF7-C245F8504D02}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

HKU\S-1-5-21-1017183101-196067758-2674185521-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

URLSearchHook: HKU\S-1-5-21-1017183101-196067758-2674185521-1002 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

URLSearchHook: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1002 -> DefaultScope {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1002 -> {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 -> DefaultScope {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

SearchScopes: HKU\S-1-5-21-1017183101-196067758-2674185521-1003 -> {32D1C42E-889F-4612-949D-763BF0749F2C} URL = 

BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2013-01-25] (Qualcomm Atheros Commnucations)

BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\System\Classic Shell\ClassicIEDLL_64.dll [2015-04-09] (IvoSoft)

BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-08-27] (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-27] (Oracle Corporation)

BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\System\Classic Shell\ClassicIEDLL_32.dll [2015-04-09] (IvoSoft)

Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\System\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)

Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\System\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\Musik und Video\VLC-Player\npvlc.dll [2015-04-16] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Internet\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-27] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-27] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Slides) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-06]

CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-06]

CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-06]

CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-06]

CHR Extension: (Google Search) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-06]

CHR Extension: (Google Sheets) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-06]

CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-06]

CHR Extension: (Google Wallet) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-06]

CHR Extension: (Gmail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-06]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [227456 2013-01-25] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]

R2 BrcmCardReader; C:\Program Files\Broadcom\MemoryCard\BrcmCardReader.exe [176640 2012-08-20] (Broadcom Corp.) [Datei ist nicht signiert]

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)

R3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [469648 2012-11-16] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [662088 2013-03-15] (Acer Incorporated)

R2 FoxitCloudUpdateService; C:\Program Files (x86)\Internet\Foxit Reader\Foxit Cloud\FCUpdateService.exe [244392 2015-07-16] (Foxit Software Inc.)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319376 2014-10-01] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)

S2 MBAMService; C:\Program Files (x86)\Internet\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 MDM; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [Datei ist nicht signiert]

R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)

R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [96880 2015-06-24] (Dritek System INC.)

S3 SandraAgentSrv; C:\Program Files\System\SiSoftware Sandra Lite\RpcAgentSrv.exe [73200 2015-07-06] (SiSoftware) [Datei ist nicht signiert]

R2 VMAuthdService; C:\Program Files\System\VM-Player\vmware-authd.exe [87744 2015-05-31] (VMware, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

S3 McAWFwk; C:\Program Files\mcafee\msc\McAWFwk.exe [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-17] (Avira Operations GmbH & Co. KG)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-01-24] (Qualcomm Atheros)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-11-21] (Microsoft Corporation)

R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)

R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2015-06-24] (Dritek System Inc.)

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31032 2012-11-29] (Synaptics Incorporated)

R1 VBoxNetAdp; C:\Windows\system32\DRIVERS\VBoxNetAdp6.sys [117768 2015-07-09] (Oracle Corporation)

R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [146072 2015-07-09] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [76480 2015-05-21] (VMware, Inc.)

S3 mfesapsn; \??\C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-04 10:23 - 2015-09-04 10:23 - 00034771 _____ C:\Users\Internet_Acer_gross\Downloads\Addition.txt

2015-09-04 10:21 - 2015-09-04 21:17 - 00027021 _____ C:\Users\Internet_Acer_gross\Downloads\FRST.txt

2015-09-04 10:21 - 2015-09-04 21:17 - 00000000 ____D C:\FRST

2015-09-04 10:19 - 2015-09-04 10:19 - 02188800 _____ (Farbar) C:\Users\Internet_Acer_gross\Downloads\FRST64.exe

2015-09-04 07:07 - 2015-09-04 07:07 - 00129024 ___SH C:\Users\Internet_Acer_gross\Desktop\Thumbs.db

2015-09-04 02:35 - 2015-09-04 02:36 - 00641304 _____ C:\WINDOWS\Minidump\090415-27109-01.dmp

2015-09-03 18:08 - 2015-09-03 18:08 - 00001047 _____ C:\Users\Sven\Desktop\JRT.txt

2015-09-03 18:02 - 2015-09-03 18:02 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Internet_Acer_gross\Downloads\JJunkware Removal Tool - RT_7600.exe

2015-09-03 17:12 - 2015-09-03 17:12 - 00000000 ____D C:\Program Files (x86)\ESET

2015-09-03 17:11 - 2015-09-03 17:11 - 02870984 _____ (ESET) C:\Users\Internet_Acer_gross\Downloads\esetsmartinstaller_deu (1).exe

2015-09-03 17:10 - 2015-09-03 17:10 - 02870984 _____ (ESET) C:\Users\Internet_Acer_gross\Downloads\esetsmartinstaller_deu.exe

2015-09-03 16:55 - 2015-09-03 16:55 - 00001212 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk

2015-09-03 16:50 - 2015-09-03 16:50 - 00000000 ____D C:\Users\Sven\AppData\Roaming\extensions

2015-09-03 16:33 - 2015-09-03 18:13 - 00000000 ____D C:\AdwCleaner

2015-09-03 16:21 - 2015-09-03 16:21 - 01654272 _____ C:\Users\Internet_Acer_gross\Downloads\AdwCleaner_5.005.exe

2015-09-03 14:57 - 2015-09-04 21:14 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\dvdcss

2015-09-03 13:55 - 2015-09-03 13:57 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-09-03 13:55 - 2015-09-03 13:55 - 00001253 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-09-03 13:55 - 2015-09-03 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-03 13:55 - 2015-09-03 13:55 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-03 13:55 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-09-03 13:55 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-09-03 13:55 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2015-09-03 13:38 - 2015-09-03 13:39 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Internet_Acer_gross\Downloads\Malwarebytes Anti-Malware - mbam-setup-2.1.8.1057.exe

2015-09-01 11:48 - 2015-09-01 11:48 - 00050131 _____ C:\Users\Internet_Acer_gross\Downloads\Santander_2259309300_20150901_1148.csv

2015-08-30 16:01 - 2015-09-03 15:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-08-30 12:44 - 2015-09-03 16:50 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Steganos

2015-08-30 12:42 - 2015-09-03 16:48 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Steganos VPN

2015-08-30 12:42 - 2015-09-03 15:36 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Steganos

2015-08-29 10:55 - 2015-08-29 10:55 - 00001524 _____ C:\Users\Internet_Acer_gross\Documents\cc_20150829_105542.reg

2015-08-28 22:26 - 2015-08-28 22:26 - 12468548 _____ C:\Users\Internet_Acer_gross\Downloads\KKA-03_Einbau.wmv

2015-08-28 18:40 - 2015-08-28 18:40 - 00691416 _____ C:\Users\Internet_Acer_gross\Documents\cc_20150828_184000.reg

2015-08-28 17:14 - 2015-08-28 19:14 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Avira

2015-08-28 17:04 - 2015-08-28 17:04 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\ProgramData\Avira

2015-08-28 17:02 - 2015-09-03 16:55 - 00000000 ____D C:\Program Files (x86)\Avira

2015-08-28 17:02 - 2015-09-01 14:38 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2015-08-28 17:02 - 2015-09-01 14:38 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2015-08-28 17:02 - 2015-03-17 13:01 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys

2015-08-28 17:02 - 2015-03-17 13:01 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys

2015-08-28 16:47 - 2015-08-28 16:47 - 04923920 _____ (McAfee, Inc.) C:\Users\Internet_Acer_gross\Downloads\MCPR_8.0.4016.0.exe

2015-08-28 16:42 - 2015-08-28 16:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee

2015-08-28 15:13 - 2015-08-28 15:17 - 165283560 _____ C:\Users\Internet_Acer_gross\Downloads\avira_free_antivirus_02de.exe

2015-08-28 15:11 - 2015-08-28 15:12 - 04772888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Internet_Acer_gross\Downloads\avira_de_av_55e05d889445a__ws.exe

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Sun

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Sun

2015-08-27 20:18 - 2015-08-27 20:18 - 00000000 ____D C:\Users\Internet_Acer_gross\.oracle_jre_usage

2015-08-27 11:39 - 2015-08-27 11:41 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\Help

2015-08-27 11:39 - 2015-08-27 11:39 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Help

2015-08-27 11:37 - 2015-05-11 21:21 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\winhlp32.exe

2015-08-27 11:37 - 2015-05-11 21:21 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftsrch.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftsrch.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftlx041e.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftlx041e.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ftlx0411.dll

2015-08-27 11:37 - 2015-05-11 21:21 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ftlx0411.dll

2015-08-27 11:35 - 2015-08-27 11:35 - 00946111 _____ C:\Users\Internet_Acer_gross\Downloads\Windows8.1-KB917607-x64 - Anzege der Hilfetexte.msu

2015-08-27 11:32 - 2015-08-27 11:32 - 00001695 _____ C:\Users\Internet_Acer_gross\Desktop\Autoruns.exe - Verknüpfung.lnk

2015-08-27 11:27 - 2015-08-27 11:27 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\Sysinternals0715Suite

2015-08-27 11:24 - 2015-08-27 11:24 - 13813562 _____ C:\Users\Internet_Acer_gross\Downloads\Sysinternals0715Suite.zip

2015-08-27 11:23 - 2015-08-27 11:23 - 01260832 _____ C:\Users\Internet_Acer_gross\Downloads\Sysinternals Suite - CHIP-Installer.exe

2015-08-23 21:03 - 2015-08-23 21:03 - 00506664 _____ C:\Users\Internet_Acer_gross\Downloads\Acrofix.zip

2015-08-20 16:17 - 2015-08-20 16:22 - 63505073 _____ C:\Users\Internet_Acer_gross\Downloads\Deutsche Lodzer Zeitung 1939 IV, Dezember Nr 327 - 354.djvu

2015-08-20 02:24 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-08-20 02:24 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-08-20 02:21 - 2015-07-22 16:19 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll

2015-08-20 02:21 - 2015-07-22 15:52 - 01633792 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2015-08-20 02:21 - 2015-07-17 16:15 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll

2015-08-20 02:21 - 2015-07-17 16:10 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll

2015-08-20 02:21 - 2015-07-14 05:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe

2015-08-20 02:21 - 2015-07-13 21:10 - 00411455 _____ C:\WINDOWS\system32\ApnDatabase.xml

2015-08-20 02:21 - 2015-07-10 21:06 - 00118272 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys

2015-08-20 02:21 - 2015-07-09 18:14 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2015-08-20 02:21 - 2015-07-03 23:51 - 01380056 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2015-08-20 02:21 - 2015-07-03 16:00 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll

2015-08-20 02:21 - 2015-06-27 13:47 - 00118616 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe

2015-08-20 02:21 - 2015-06-19 19:07 - 02819072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll

2015-08-20 02:01 - 2015-08-22 10:26 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\jDownloader

2015-08-19 17:04 - 2015-08-19 17:09 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\00 Musik

2015-08-19 16:03 - 2015-08-19 16:04 - 32928254 _____ C:\Users\Internet_Acer_gross\Downloads\ffmpeg-20150819-git-c1507db-win64-static.7z

2015-08-19 08:01 - 2015-08-19 08:02 - 05067900 _____ C:\Users\Internet_Acer_gross\Downloads\Nubile Films - Bigtit babe Holly Michaels hungry for cock.mp4.part

2015-08-19 07:42 - 2015-08-19 07:42 - 31419822 _____ C:\Users\Internet_Acer_gross\Downloads\JDownloader.zip

2015-08-19 01:06 - 2015-08-19 01:07 - 14065962 _____ C:\Users\Internet_Acer_gross\Downloads\YouPorn - Big Round Butt Dick Fucked.mp4

2015-08-15 00:40 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll

2015-08-15 00:40 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2015-08-14 10:13 - 2015-08-16 13:29 - 00008829 _____ C:\Users\Internet_Acer_gross\AppData\Roaming\.ptbt0

2015-08-14 00:40 - 2015-08-14 00:41 - 70984344 _____ (Macrovision Corporation) C:\Users\Internet_Acer_gross\Downloads\Samsung_PC_Studio_322_HF1.exe

2015-08-13 22:37 - 2015-08-13 22:37 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\(00-17-D5-E3-E8-20)

2015-08-13 07:27 - 2015-08-13 07:27 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf

2015-08-12 20:56 - 2015-08-12 20:56 - 00142019 _____ C:\Users\Internet_Acer_gross\Downloads\Räumichtmüle - Bad Schandau - ,t104745707_Tourplanung-am-12-08-2015-20-56.gpx

2015-08-12 20:03 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2015-08-12 20:03 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll

2015-08-12 20:03 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe

2015-08-12 20:03 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll

2015-08-12 20:03 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll

2015-08-12 20:03 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe

2015-08-12 20:03 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll

2015-08-12 20:03 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll

2015-08-12 20:03 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll

2015-08-12 20:03 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll

2015-08-12 20:02 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-08-12 20:02 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec

2015-08-12 20:02 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-08-12 20:02 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-08-12 20:02 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll

2015-08-12 20:02 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-08-12 20:02 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2015-08-12 20:02 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-08-12 20:02 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec

2015-08-12 20:02 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-08-12 20:02 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2015-08-12 20:02 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll

2015-08-12 20:02 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-08-12 20:02 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2015-08-12 20:02 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2015-08-12 20:02 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-08-12 20:02 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2015-08-12 20:02 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

2015-08-12 20:02 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2015-08-12 20:02 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-08-12 20:02 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2015-08-12 20:02 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-08-12 20:02 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2015-08-12 20:02 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-08-12 20:02 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll

2015-08-12 20:02 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2015-08-12 20:02 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2015-08-12 20:02 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-08-12 20:02 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2015-08-12 20:00 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-08-12 20:00 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2015-08-12 20:00 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys

2015-08-12 20:00 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2015-08-12 20:00 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll

2015-08-12 19:59 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys

2015-08-12 19:59 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys

2015-08-12 19:59 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys

2015-08-12 19:58 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2015-08-12 19:58 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2015-08-12 19:58 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-08-12 19:58 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2015-08-12 19:58 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2015-08-12 19:58 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll

2015-08-12 19:58 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll

2015-08-12 19:56 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-08-12 19:56 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-08-12 19:56 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll

2015-08-12 19:56 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll

2015-08-12 19:56 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll

2015-08-12 19:56 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-08-12 19:56 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll

2015-08-12 19:56 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll

2015-08-12 19:56 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-08-12 19:56 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll

2015-08-12 19:56 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe

2015-08-12 19:56 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe

2015-08-12 19:56 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe

2015-08-12 19:55 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll

2015-08-12 19:55 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2015-08-12 19:55 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll

2015-08-12 19:55 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2015-08-11 23:52 - 2015-08-11 23:52 - 00085913 _____ C:\Users\Internet_Acer_gross\Downloads\Neumannmühle - Bad Schandau - t104737658_Tourplanung-am-11-08-2015-23-10.gpx

2015-08-11 23:25 - 2015-08-11 23:25 - 00115229 _____ C:\Users\Internet_Acer_gross\Downloads\Räumichtmüle - Schmilka - t104737658_Tourplanung-am-11-08-2015-23-10 (1).gpx

2015-08-11 23:23 - 2015-08-11 23:23 - 00115482 _____ C:\Users\Internet_Acer_gross\Downloads\Neumannmühle - Schmilka - t104737658_Tourplanung-am-11-08-2015-23-10.gpx

2015-08-05 12:45 - 2015-08-05 12:45 - 00003116 _____ C:\Users\Internet_Acer_gross\Downloads\Benutzerkonto (3).txt
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-04 21:14 - 2015-06-28 23:26 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-04 21:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru

2015-09-04 18:30 - 2015-06-28 21:29 - 01596033 _____ C:\WINDOWS\WindowsUpdate.log

2015-09-04 16:44 - 2015-06-26 22:39 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1017183101-196067758-2674185521-1003

2015-09-04 16:03 - 2015-07-14 18:37 - 00014584 _____ C:\WINDOWS\setupact.log

2015-09-04 15:43 - 2015-06-28 21:36 - 00000000 ____D C:\Users\Sven

2015-09-04 13:15 - 2015-06-28 23:26 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-04 12:22 - 2015-07-22 15:38 - 00000000 ____D C:\Users\Internet_Acer_gross\Documents\Job

2015-09-04 12:13 - 2015-07-20 09:59 - 00363520 ___SH C:\Users\Internet_Acer_gross\Documents\Thumbs.db

2015-09-04 12:01 - 2015-06-28 23:00 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\Deployment

2015-09-04 10:32 - 2015-07-16 23:39 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\1

2015-09-04 09:53 - 2015-06-28 23:27 - 00002199 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-09-04 07:07 - 2015-06-28 21:36 - 00000000 ____D C:\Users\Internet_Acer_gross

2015-09-04 02:36 - 2015-07-13 17:59 - 00000000 ____D C:\ProgramData\VMware

2015-09-04 02:36 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-09-04 02:35 - 2015-07-27 22:58 - 951078753 _____ C:\WINDOWS\MEMORY.DMP

2015-09-04 02:35 - 2015-07-11 13:17 - 00000000 ____D C:\WINDOWS\Minidump

2015-09-03 22:18 - 2015-07-13 16:58 - 00000000 ____D C:\Users\Internet_Acer_gross\.VirtualBox

2015-09-03 21:15 - 2015-06-27 19:58 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\ClassicShell

2015-09-03 16:55 - 2015-07-18 15:57 - 00000000 ____D C:\ProgramData\Package Cache

2015-09-03 16:40 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2015-09-03 15:34 - 2013-08-22 16:44 - 05104824 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2015-09-03 15:33 - 2015-06-28 22:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-09-03 15:33 - 2014-11-20 20:24 - 00596510 _____ C:\WINDOWS\PFRO.log

2015-09-03 15:28 - 2015-07-01 01:19 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\vlc

2015-09-03 13:55 - 2015-06-30 18:29 - 00000000 ____D C:\Program Files (x86)\Internet

2015-08-31 13:09 - 2015-06-28 23:26 - 00004122 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA

2015-08-31 13:09 - 2015-06-28 23:26 - 00003886 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2015-08-31 12:56 - 2014-11-21 05:35 - 01785036 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-08-31 12:56 - 2014-11-21 04:45 - 00768266 _____ C:\WINDOWS\system32\perfh007.dat

2015-08-31 12:56 - 2014-11-21 04:45 - 00160576 _____ C:\WINDOWS\system32\perfc007.dat

2015-08-30 12:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-08-28 20:12 - 2015-06-29 14:58 - 00122872 _____ C:\Users\Internet_Acer_gross\AppData\Local\GDIPFONTCACHEV1.DAT

2015-08-28 17:46 - 2015-07-14 19:55 - 00000000 ____D C:\ProgramData\Adobe

2015-08-28 16:55 - 2015-06-30 09:43 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2015-08-28 16:53 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM

2015-08-28 16:53 - 2012-07-26 10:12 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2015-08-28 16:18 - 2015-06-26 22:02 - 00000000 ____D C:\Users\Sven\AppData\Local\ClassicShell

2015-08-28 16:17 - 2015-06-28 22:06 - 00000000 ___RD C:\Users\Sven\OneDrive

2015-08-28 15:04 - 2015-07-06 18:28 - 00000000 ____D C:\ProgramData\Oracle

2015-08-27 20:18 - 2015-07-06 18:28 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

2015-08-27 20:18 - 2015-07-06 18:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-27 20:18 - 2015-07-06 18:28 - 00000000 ____D C:\Program Files (x86)\Java

2015-08-27 19:24 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache

2015-08-27 19:02 - 2015-07-06 20:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-08-27 18:36 - 2015-07-06 20:28 - 00003774 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2015-08-27 18:24 - 2015-07-20 10:11 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Mp3tag

2015-08-27 11:39 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-08-27 11:26 - 2015-06-26 17:43 - 00000000 ____D C:\Program Files (x86)\System

2015-08-25 18:35 - 2015-07-01 17:46 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\NVIDIA

2015-08-25 18:35 - 2015-06-26 22:32 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Roaming\Adobe

2015-08-23 20:55 - 2015-07-06 20:27 - 00000000 ____D C:\Users\Sven\AppData\Local\Adobe

2015-08-21 18:49 - 2015-07-01 01:07 - 00975360 ___SH C:\Users\Internet_Acer_gross\Downloads\Thumbs.db

2015-08-20 14:01 - 2015-06-29 12:55 - 00029184 _____ C:\Users\Internet_Acer_gross\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-08-20 00:58 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\LiveKernelReports

2015-08-19 07:51 - 2015-07-15 17:22 - 00000000 ____D C:\Users\Internet_Acer_gross\Downloads\IE10 Win7 For Windows VirtualBox

2015-08-15 10:52 - 2015-06-30 12:32 - 00000000 ____D C:\Users\Internet_Acer_gross\AppData\Local\GHISLER

2015-08-15 00:42 - 2015-06-29 00:01 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-08-15 00:42 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender

2015-08-15 00:42 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender

2015-08-15 00:40 - 2015-06-28 17:00 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-08-15 00:31 - 2015-06-28 17:00 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-08-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-08-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-08-13 22:38 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\tracing

2015-08-08 15:55 - 2015-07-17 13:12 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-08-08 15:55 - 2014-11-21 13:01 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-08-05 13:47 - 2015-06-24 12:32 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-18 15:58 - 2015-07-04 11:29 - 14548992 _____ () C:\Users\Sven\AppData\Roaming\Sandra.mdb

2015-07-11 12:31 - 2015-07-11 12:31 - 0007657 _____ () C:\Users\Sven\AppData\Local\Resmon.ResmonCfg

2015-06-24 12:37 - 2015-06-24 12:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Internet_Acer_gross\AppData\Local\Temp\avgnt.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\jre-8u51-windows-au.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\jre-8u60-windows-au.exe

C:\Users\Internet_Acer_gross\AppData\Local\Temp\proxy_vole8110491229882722266.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-03 18:28
 

==================== Ende von FRST.txt ============================

Addition.txt

Code:

[Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015

durchgeführt von Sven (2015-09-04 21:34:31)

Gestartet von C:\Users\Internet_Acer_gross\Downloads

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1017183101-196067758-2674185521-500 - Administrator - Disabled)

Gast (S-1-5-21-1017183101-196067758-2674185521-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1017183101-196067758-2674185521-1009 - Limited - Enabled)

Internet_Acer_gross (S-1-5-21-1017183101-196067758-2674185521-1003 - Limited - Enabled) => C:\Users\Internet_Acer_gross

Sven (S-1-5-21-1017183101-196067758-2674185521-1002 - Administrator - Enabled) => C:\Users\Sven

UpdatusUser (S-1-5-21-1017183101-196067758-2674185521-1001 - Limited - Enabled) => C:\Users\UpdatusUser
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

2007 Microsoft Office Suite Service Pack 2 (SP2) (x32 Version:  - Microsoft) Hidden

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

ACDSee Pro 5 (HKLM-x32\...\{35E0BA9D-3AFE-402A-99CA-D94FE1E73D18}) (Version: 5.1.137 - ACD Systems International Inc.)

Acer Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3011 - Acer Incorporated)

Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3013 - Acer Incorporated)

Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)

AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)

AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2021 - Acer Incorporated)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)

Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden

bl (x32 Version: 1.0.0 - Your Company Name) Hidden

Broadcom Card Reader Driver Installer (HKLM\...\{F0A7DF2F-0BE0-470F-B137-D7A19F977189}) (Version: 15.4.7.1 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.07 - Piriform)

CDex extraction audio (HKLM-x32\...\CDex) (Version:  - )

Classic Shell (HKLM\...\{7C129CF8-199F-4269-AAEE-60B5D8D716E2}) (Version: 4.2.1 - IvoSoft)

clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)

clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)

clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden

clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden

Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.13 - Dolby Laboratories Inc)

Dritek Radio Controller (HKLM-x32\...\RadioController) (Version: 2.02.2001.0803 - Dritek System Inc.)

DriveImage XML (Private Edition) (HKLM-x32\...\{F7E1CA14-B39D-452A-960B-39423DDDD933}) (Version: 2.50.000 - Runtime Software)

Easy Duplicate Finder v. 2.4.1 (HKLM-x32\...\Easy Duplicate Finder_is1) (Version:  - EasyDuplicateFinder.com)

Easy2Sync für Outlook 5.04 (HKLM-x32\...\{EF702322-B623-4B6A-B41D-411725582043}_is1) (Version: 4.04 - ITSTH)

eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Flash Saving Plugin (HKLM-x32\...\{6D74E1F4-32D5-44D0-9054-8D57E981F59F}_is1) (Version: 1.2 - UnH Solutions)

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 3.6.124.715 - Foxit Software Inc.)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.1.5.425 - Foxit Software Inc.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden

Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

Hardcopy (HKLM-x32\...\Hardcopy) (Version: 2015.04.25 - www.hardcopy.de)

Hugin 2014.0.0 (HKLM-x32\...\Hugin) (Version: 2014.0.0 hg_5da69bc383dd - The Hugin Development Team)

Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3004 - Acer Incorporated)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3958 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden

John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden

Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Kernel Outlook PST Reporter ver 10.09.01 (HKLM-x32\...\Kernel Outlook PST Reporter_is1) (Version:  - Nucleus Data Recovery .com)

Launch Manager (HKLM-x32\...\LManager) (Version: 7.0.10 - Acer Inc.)

Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3007 - Acer Incorporated)

Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1017183101-196067758-2674185521-1003\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mp3tag v2.70 (HKLM-x32\...\Mp3tag) (Version: v2.70 - Florian Heidenreich)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)

Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)

Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.51r2 - Symantec Corporation)

Norton Online Backup ARA (x32 Version: 4.1.0.14 - Symantec Corporation) Hidden

NVIDIA Grafiktreiber 311.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.30 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)

NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)

Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)

Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2008 - Acer)

Oracle VM VirtualBox 5.0.0 (HKLM\...\{FCD0B365-2189-45F3-9AF2-2BCED86C121A}) (Version: 5.0.0 - Oracle Corporation)

ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden

Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden

Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.220 - Qualcomm Atheros Communications)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.39 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6657 - Realtek Semiconductor Corp.)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SiSoftware Sandra Lite 2015.SP2b (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2496}_is1) (Version: 21.42.2015.7 - SiSoftware)

Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.3.4.0 - Synaptics Incorporated)

Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden

Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version:  - )

TreeSize Free V3.3.2 (HKLM-x32\...\TreeSize Free_is1) (Version: 3.3.2 - JAM Software)

Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden

Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 7.1.2 - VMware, Inc)

VMware Player (Version: 7.1.2 - VMware, Inc.) Hidden

WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)

WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

Windows Updates Downloader (HKLM-x32\...\Windows Updates Downloader) (Version: 2.50 Build 1002 - Supremus Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1003_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Internet_Acer_gross\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1003_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Internet_Acer_gross\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1003_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Internet_Acer_gross\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1003_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Internet_Acer_gross\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1017183101-196067758-2674185521-1003_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Internet_Acer_gross\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\FileSyncApi64.dll (Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {11435AFA-1C09-40EA-AD23-B7E52F73BE19} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-01-22] ()

Task: {13987AAE-1587-44AC-BFE6-29F7E9734DF0} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11] (Adobe Systems Incorporated)

Task: {1D63B5B3-A966-4F85-A78A-8233FD9E11F7} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-03-15] (Acer Incorporated)

Task: {1E8B8913-0D70-42D4-B4C4-8B3D164CB379} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\System\CCleaner\CCleaner.exe [2015-06-01] (Piriform Ltd)

Task: {7C740C16-C22E-46D7-9965-09FA3E1DD0FE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-08-15] (Microsoft Corporation)

Task: {CAC858E0-8B2A-47E3-AADC-3FC689D03292} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2013-01-23] (Acer Incorporated)

Task: {D0814148-FD89-4C11-AD96-DC442F3EF2DB} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe [2013-07-17] ()

Task: {DA84E700-10CD-46C3-BA42-B556C5F1A272} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-28] (Google Inc.)

Task: {DC038FCE-88CE-41D5-A0F1-7D41F0D44035} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser

Task: {E6027C21-A4E9-4957-B78D-2BE5A677E0B1} - System32\Tasks\hcdll2_ex_x64 => C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe [2012-11-08] ()

Task: {F43DC71C-D41C-47F5-B8F0-5821A6083CD0} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()

Task: {FE015499-8AE4-4EC0-852E-3C2C59FB4E4F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-28] (Google Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-09-05 02:36 - 2013-09-05 02:36 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll

2015-07-08 15:00 - 2015-03-20 08:24 - 00155616 _____ () C:\Program Files (x86)\Hardcopy\HcDLL2_45_x64.dll

2015-07-08 15:00 - 2013-07-17 17:03 - 00037880 _____ () C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe

2015-07-08 15:00 - 2012-11-08 08:38 - 00044608 _____ () C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe

2015-06-24 12:54 - 2013-02-20 22:58 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll

2013-01-25 00:09 - 2013-01-25 00:09 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll

2013-01-25 00:05 - 2013-01-25 00:05 - 00084992 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll

2013-01-25 00:12 - 2013-01-25 00:12 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe

2015-06-01 19:28 - 2015-06-01 19:28 - 00057344 _____ () C:\Program Files\System\CCleaner\lang\lang-1031.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00143891 _____ () C:\Program Files\Musik und Video\VLC-Player\libvlc.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 02750483 _____ () C:\Program Files\Musik und Video\VLC-Player\libvlccore.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00618515 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libdshow_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00079379 _____ () C:\Program Files\Musik und Video\VLC-Player\libgcc_s_seh-1.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00038419 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_output\libdirectsound_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00035347 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_output\libwaveout_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00083987 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_output\libdirect3d_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00075795 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_output\libdirectdraw_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 02479123 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\liblibbluray_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00111123 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libaccess_bd_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00259603 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libdvdnav_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00083475 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libvdr_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00051731 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libfilesystem_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00066579 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\stream_filter\libsmooth_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00672275 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\stream_filter\libhttplive_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00825363 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\stream_filter\libdash_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00132627 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\libzip_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00047635 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\librar_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00018963 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\stream_filter\librecord_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00142867 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libplaylist_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01597459 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\meta_engine\libtaglib_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00341523 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\lua\liblua_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01478163 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\misc\libxml_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00021011 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\control\libwin_msg_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00060435 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\control\libhotkeys_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00044051 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\control\libwin_hotkeys_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00229907 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libmp4_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00101395 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libavi_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00101395 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libasf_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00086547 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libflacsys_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00032275 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libes_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 12272659 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\gui\libqt4_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00026643 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libnuv_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00019987 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libtta_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00086547 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libmpc_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00026131 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libwav_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00025619 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libcaf_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01060883 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libsid_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00136723 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\services_discovery\libsap_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01420819 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libmkv_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00019475 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libdiracsys_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00389651 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libogg_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00803347 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\access\liblive555_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00027155 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\demux\libsmf_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00042003 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\meta_engine\libfolder_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00323091 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libjpeg_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00023571 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libcdg_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00345619 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libpng_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01513491 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libschroedinger_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00837139 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libvorbis_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00331795 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libtheora_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00025107 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libdts_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00042003 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libaraw_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00048659 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libsubstx3g_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00430099 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libflac_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00031251 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libg711_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00020499 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libaes3_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00192019 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libspeex_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 01805331 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\liblibass_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00418835 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libfaad_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00024083 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\liba52_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00023571 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libmpeg_audio_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00027667 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\liblpcm_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00455699 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libopus_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00127507 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libdvbsub_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00024595 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libspudec_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 14624275 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libavcodec_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00021011 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\librawvideo_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00088083 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_h264_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00027667 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_flac_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00036883 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_dirac_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00026643 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_mlp_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00078355 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_mpeg4audio_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00041491 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_vc1_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00022547 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\codec\libsvcdsub_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00030739 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_mpeg4video_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00030739 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\packetizer\libpacketizer_mpegvideo_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00887315 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\text_renderer\libfreetype_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00043027 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_yuy2_sse2_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00030227 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_yuy2_mmx_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00751635 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libswscale_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00033811 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi422_yuy2_sse2_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00123923 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_rgb_sse2_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00059923 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_rgb_mmx_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00025619 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi422_yuy2_mmx_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00038931 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libyuy2_i422_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00023059 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libgrey_yuv_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00052243 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libyuy2_i420_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00035347 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi422_yuy2_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00045587 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_yuy2_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00035347 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi420_rgb_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00019475 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_chroma\libi422_i420_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00019475 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_filter\libscale_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00018963 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\video_filter\libyuvp_plugin.dll

2015-04-16 16:15 - 2015-04-16 16:15 - 00018963 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_mixer\libfloat_mixer_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00026643 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libscaletempo_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00141331 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libmpgatofixed32_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00188947 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libdtstofloat32_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00083987 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\liba52tofloat32_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 01507859 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libsamplerate_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00029203 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libsimple_channel_mixer_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00017939 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\liba52tospdif_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00018963 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libdtstospdif_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00024595 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libdolby_surround_decoder_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00018451 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libugly_resampler_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00022035 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libtrivial_channel_mixer_plugin.dll

2015-04-16 16:16 - 2015-04-16 16:16 - 00043539 _____ () C:\Program Files\Musik und Video\VLC-Player\plugins\audio_filter\libaudio_format_plugin.dll

2015-05-31 07:59 - 2015-05-31 07:59 - 01301696 _____ () C:\Program Files\System\VM-Player\libxml2.dll

2015-06-24 12:29 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2015-07-08 15:00 - 2012-07-05 15:56 - 00052800 _____ () C:\Program Files (x86)\Hardcopy\hardcopy_05.dll

2015-07-08 15:00 - 2015-03-20 08:24 - 00141792 _____ () C:\Program Files (x86)\Hardcopy\HcDLL2_45_Win32.dll

2013-09-05 02:36 - 2013-09-05 02:36 - 00013088 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll

2015-07-08 15:00 - 2015-04-25 07:15 - 03650016 _____ () C:\Program Files (x86)\Hardcopy\HcDllS.dll

2008-10-26 05:42 - 2008-10-26 05:42 - 00065376 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll

2006-10-27 15:35 - 2006-10-27 15:35 - 00436512 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

2009-02-14 05:04 - 2009-02-14 05:04 - 00756040 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL

2015-06-24 12:54 - 2013-02-20 22:58 - 00089672 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext.dll

2015-09-04 09:52 - 2015-08-28 02:17 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\libglesv2.dll

2015-09-04 09:52 - 2015-08-28 02:17 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\libegl.dll

2015-06-28 23:10 - 2015-06-28 23:10 - 00038112 _____ () C:\Users\Internet_Acer_gross\AppData\Local\assembly\dl3\RY5AL0P1.RRV\65Y8AXOL.Y7L\4c45e136\00241d04_acdfcd01\WordAddIn.DLL
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\Sven\OneDrive:ms-properties
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Software\Classes\.exe:  =>  <===== ACHTUNG
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1017183101-196067758-2674185521-1001\Control Panel\Desktop\\Wallpaper -> 

HKU\S-1-5-21-1017183101-196067758-2674185521-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\acer01.jpg

HKU\S-1-5-21-1017183101-196067758-2674185521-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\acer01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{2FE8883E-9708-4180-A3DC-67543426C601}] => (Allow) LPort=1900

FirewallRules: [{E3B17AB8-2654-4520-8093-AA7B3E7F3874}] => (Allow) LPort=2869

FirewallRules: [{479D25FB-7408-4874-A190-F1CB1C063954}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{9108F3DE-C57D-4D93-9674-A1C94A7F6A89}] => (Allow) C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe

FirewallRules: [{80ABC555-07B0-4426-B8C6-DC69721DD1E8}] => (Allow) C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe

FirewallRules: [{9EDB5FC7-ECCA-4B34-939A-5EB2BC6A866D}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe

FirewallRules: [{C4E766B6-5D6D-46DC-B19D-2887B546B0C7}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe

FirewallRules: [{9F4BB755-1BD8-46FB-B6A0-F7687BA93D8A}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe

FirewallRules: [{9F169E26-21F0-4AA8-AA68-93CBF601C710}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe

FirewallRules: [{EC58C192-545D-4371-855E-D8FBE4699876}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe

FirewallRules: [{E5D4D2DF-DBBB-4727-90BD-ECD94825E58D}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe

FirewallRules: [{AFFF8E3B-8BEE-4716-917A-2730509AD741}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe

FirewallRules: [{2D353FEA-0EB5-4AE6-9899-889C6E9BD807}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe

FirewallRules: [{C37A3CD5-644B-43D0-977E-F5CF1F95CAF9}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe

FirewallRules: [{8ECD6E72-389C-4E61-8C24-E8036DFC22B7}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe

FirewallRules: [{57D22E28-41C5-4A70-8F79-C95FABB8A982}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe

FirewallRules: [{F615520F-1F8A-4418-A616-195555033B4D}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe

FirewallRules: [{F87570C7-D6A9-45E4-BBE3-FC8D12BC807E}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe

FirewallRules: [{E1498A78-9E30-4787-9EB9-2E9DDACDA6EF}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe

FirewallRules: [{076A7A78-50B5-48B8-ADF5-46D6BB8D515C}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe

FirewallRules: [{4529D813-F9F6-4756-9B87-B0271F42EDE6}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{B0284C08-3618-446F-92D5-698B71391CE9}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{43B501CA-1249-495E-9726-82755FFD62E2}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{11E2E454-9E57-4370-BEA3-122A0D87D009}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{B0EF2F85-4360-4BA1-926E-BF8689DF0A89}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

FirewallRules: [{9A73C3B7-097B-4FD2-8732-1A566597BF3D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

FirewallRules: [{B4C9CDDB-17E0-470E-9AB3-06B03E38165F}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{7929F162-FE0F-47A1-BEA4-E7D3DAFE6126}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{9C2F1E9A-D7EB-490C-AB4F-85C3D6A8D4FA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{9A7081EE-3861-40B5-8F9A-454D85C24E50}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{E138F45C-1F96-449F-AA7B-9BDC399A19EF}] => (Allow) LPort=1201

FirewallRules: [{17120ADD-A705-4280-9FA4-7995D91603C9}] => (Allow) C:\Program Files (x86)\Internet\Easy2Sync für Outlook\E2S4Outlook.exe

FirewallRules: [{9492A4DD-6BAE-41E9-B124-23A71FE3BEA4}] => (Allow) C:\Program Files (x86)\Internet\Easy2Sync für Outlook\E2S4Outlook64Bit.exe

FirewallRules: [{3472B904-5003-4C8E-8F18-96BDEDB8CA84}] => (Allow) C:\Program Files\System\VM-Player\vmware-authd.exe

FirewallRules: [{B07C3E01-2583-4B0A-BC33-1F48DB4039B9}] => (Allow) C:\Program Files\System\VM-Player\vmware-authd.exe

FirewallRules: [{9BFFB5D4-3CD3-41B9-829C-35DF6DE65D85}] => (Allow) C:\Program Files\System\SiSoftware Sandra Lite\RpcAgentSrv.exe

FirewallRules: [{8B498197-96DA-4C2C-898D-DDF2E8236308}] => (Allow) C:\Users\Sven\AppData\Roaming\Steganos\OnlineShield\Proxy\node.exe

FirewallRules: [TCP Query User{38F62309-9E96-492E-881F-A1D59F31A2FE}C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe] => (Block) C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe

FirewallRules: [UDP Query User{DF385582-83D0-4C4E-B106-A17AAEFF6785}C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe] => (Block) C:\users\internet_acer_gross\appdata\roaming\steganos\onlineshield\proxy\node.exe

FirewallRules: [{9DD4518E-306C-42B1-9CAC-D6E9E9EE6AE0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Bluetooth Audio Device

Description: Bluetooth Audio Device

Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros Communications

Service: BTATH_A2DP

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Virtual Bluetooth Support (Include Audio)

Description: Virtual Bluetooth Support (Include Audio)

Class Guid: {c7c038ad-1f2d-44d4-b2fe-d912be20e6d5}

Manufacturer: Qualcomm Atheros Communications

Service: AthBTPort

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 

Name: Bluetooth LWFLT Device

Description: Bluetooth LWFLT Device

Class Guid: {c7c038ad-1f2d-44d4-b2fe-d912be20e6d5}

Manufacturer: Qualcomm Atheros Communications

Service: BTATH_LWFLT

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/04/2015 09:13:39 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (7716) Instance: Versuch, Datei "C:\ProgramData\Microsoft\Windows\AppRepository\PackageRepository.edb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 09:13:29 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (7716) Instance: Versuch, Datei "C:\ProgramData\Microsoft\Windows\AppRepository\PackageRepository.edb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 09:13:26 PM) (Source: Windows Search Service) (EventID: 1006) (User: )

Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <2, 0x8e5e0408, Fehler beim Hinzufügen des Plug-Ins: Search.TripoliIndexer>.
 

Error: (09/04/2015 09:13:26 PM) (Source: ESENT) (EventID: 454) (User: )

Description: SearchIndexer (7108) Windows: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1032 auf.
 

Error: (09/04/2015 09:13:26 PM) (Source: ESENT) (EventID: 413) (User: )

Description: SearchIndexer (7108) Windows: Neue Protokolldatei konnte nicht erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1032.
 

Error: (09/04/2015 09:13:26 PM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (7108) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edbtmp.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 09:13:19 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (7716) Instance: Versuch, Datei "C:\ProgramData\Microsoft\Windows\AppRepository\PackageRepository.edb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 09:13:16 PM) (Source: ESENT) (EventID: 439) (User: )

Description: SearchIndexer (7108) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (09/04/2015 09:13:16 PM) (Source: ESENT) (EventID: 490) (User: )

Description: SearchIndexer (7108) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (09/04/2015 09:13:09 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (7716) Instance: Versuch, Datei "C:\ProgramData\Microsoft\Windows\AppRepository\PackageRepository.edb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
 

Systemfehler:

=============

Error: (09/04/2015 09:13:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 642 Mal passiert.
 

Error: (09/04/2015 09:13:36 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 09:12:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 641 Mal passiert.
 

Error: (09/04/2015 09:12:40 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 09:11:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 640 Mal passiert.
 

Error: (09/04/2015 09:11:39 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 09:10:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 639 Mal passiert.
 

Error: (09/04/2015 09:10:37 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 

Error: (09/04/2015 09:09:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 638 Mal passiert.
 

Error: (09/04/2015 09:09:35 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 

%%2388526088
 
 

Microsoft Office:

=========================

Error: (08/28/2015 02:51:54 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1918 seconds with 360 seconds of active time.  This session ended with a crash.
 

Error: (08/20/2015 01:00:47 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 392149 seconds with 7680 seconds of active time.  This session ended with a crash.
 

Error: (08/03/2015 12:19:19 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 81388 seconds with 420 seconds of active time.  This session ended with a crash.
 

Error: (07/31/2015 12:25:18 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1862 seconds with 360 seconds of active time.  This session ended with a crash.
 

Error: (07/17/2015 11:23:05 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 23993 seconds with 480 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:20:11 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 265 seconds with 120 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:15:24 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 83 seconds with 60 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 01:13:39 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6423.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12234 seconds with 1200 seconds of active time.  This session ended with a crash.
 

Error: (07/01/2015 10:48:15 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6425.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 57886 seconds with 12180 seconds of active time.  This session ended with a crash.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-3612QM CPU @ 2.10GHz

Prozentuale Nutzung des RAM: 52%

Installierter physikalischer RAM: 8081.27 MB

Verfügbarer physikalischer RAM: 3867.56 MB

Summe virtueller Speicher: 16162.55 MB

Verfügbarer virtueller Speicher: 10543.98 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:99.56 GB) (Free:20.05 GB) NTFS

Drive d: (Daten) (Fixed) (Total:1702.66 GB) (Free:15.91 GB) NTFS

Drive e: (My DVD) (CDROM) (Total:1.34 GB) (Free:0 GB) UDF
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 1863 GB) (Disk ID: E17B8465)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================