Trojaner-Board - Malware/Virus? Ihr Computer wird blockiert (von Windows Support)

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017

durchgeführt von ADIS (Administrator) auf ADIS-LAPTOP (15-03-2017 13:13:31)

Gestartet von C:\Users\ADIS\Downloads

Geladene Profile: ADIS (Verfügbare Profile: ADIS)

Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

(Intel Corporation) C:\Windows\System32\ibtsiva.exe

(Microsoft Corporation) C:\Windows\System32\mqsvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe

(Dell Products, LP.) C:\Program Files (x86)\Dell Digital Delivery\DeliveryService.exe

(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(SoftThinks SAS) C:\Program Files (x86)\Dell Backup and Recovery\SftService.exe

(Dell Inc.) C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe

(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVault.exe

(Dell) C:\Program Files\Dell\Dell Foundation Services\DFSSvc.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Dell) C:\Program Files\Dell\Dell Foundation Services\DFS.Common.Agent.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpTray.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRSync.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\sway.exe

() C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.exe

() C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Microsoft Inc.) C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.15.2140.0_x64__8wekyb3d8bbwe\Solitaire.exe

() C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

() C:\Windows\System32\igfxTray.exe

() C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\Time.exe

(PC-Doctor, Inc.) C:\Program Files\Dell\SupportAssist\imstrayicon.exe

(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

(LULU Software) C:\Program Files\Soda PDF Desktop\creator-ws.exe

(LULU Software) C:\Program Files\Soda PDF Desktop\soda.exe

(LULU Software) C:\Program Files\Soda PDF Desktop\ws.exe

() C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\onenoteim.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

(Microsoft Corporation) C:\Windows\System32\browser_broker.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8721656 2016-03-09] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_MAXX6] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3955888 2015-09-01] (Synaptics Incorporated)

HKLM\...\Run: [WavesSvc] => c:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [610048 2015-01-13] (Waves Audio Ltd.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-21] (Microsoft Corporation)

HKLM-x32\...\Run: [USB3MON] => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"

HKLM\...\RunOnce: [PC-Doctor for Windows REBOOT] => [X]

HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\RunOnce: [Uninstall 17.3.6743.1212\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64"

HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\RunOnce: [Uninstall 17.3.6743.1212] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6743.1212"

Startup: C:\Users\ADIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-10-19]

ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{aa0520f3-a913-4dce-9c54-c7715fbcac28}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-526012994-749527853-2095128436-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell13.msn.com/?pc=DCTE

HKU\S-1-5-21-526012994-749527853-2095128436-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com/?pc=DCTE

SearchScopes: HKLM-x32 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613

SearchScopes: HKLM-x32 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613

SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613

SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxp://www.zwiiky.com/hp19//?q={searchTerms}&u=983adb7c1dbe5f48233cdfe8af4a5c9b&c=default&src=srch&inst=1470254613

SearchScopes: HKU\S-1-5-21-526012994-749527853-2095128436-1000 -> {29E77B9A-8064-4165-8FF2-59B07D0641F6} URL = hxxp://www.google.com/search?q={searchTerms}

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-01-29] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-01-29] (Microsoft Corporation)

BHO-x32: Soda PDF Desktop Helper -> {A2792EEC-6618-4C4C-8ECF-B51ECB5DC2A1} -> C:\Program Files (x86)\Soda PDF Desktop\creator-ie-helper.dll [2017-03-03] (LULU Software)

Toolbar: HKLM-x32 - Soda PDF Desktop Toolbar - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} - C:\Program Files (x86)\Soda PDF Desktop\creator-ie-plugin.dll [2017-03-03] (LULU Software)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-01-29] (Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: sbkv9xt6.default

FF ProfilePath: C:\Users\ADIS\AppData\Roaming\Mozilla\Firefox\Profiles\sbkv9xt6.default [2017-03-15]

FF NewTab: Mozilla\Firefox\Profiles\sbkv9xt6.default -> hxxp://dell13.msn.com/?pc=DCTE

FF Homepage: Mozilla\Firefox\Profiles\sbkv9xt6.default -> Google

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-10-10] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-10-10] (Intel Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-01-29] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)

FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-03-03] (LULU Software)

FF Plugin HKU\S-1-5-21-526012994-749527853-2095128436-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\ADIS\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-03-11] (Unity Technologies ApS)
 

Chrome: 

=======

CHR Profile: C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default [2017-01-05]

CHR Extension: (Google Präsentationen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]

CHR Extension: (Google Docs) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]

CHR Extension: (Google Drive) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]

CHR Extension: (YouTube) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]

CHR Extension: (Google Tabellen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]

CHR Extension: (Google Docs Offline) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Google Mail) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]

CHR Extension: (Chrome Media Router) - C:\Users\ADIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-01-04]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3704520 2017-02-18] (Microsoft Corporation)

R2 Dell Foundation Services; C:\Program Files\Dell\Dell Foundation Services\DFSSvc.exe [97616 2017-01-11] (Dell)

R2 DellDataVault; C:\Program Files\Dell\DellDataVault\DellDataVault.exe [2572024 2016-06-23] (Dell Inc.)

R2 DellDataVaultWiz; C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe [202488 2016-06-23] (Dell Inc.)

R2 DellUpdate; C:\Program Files (x86)\Dell Update\DellUpService.exe [237272 2015-08-27] (Dell Inc.)

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [391656 2016-07-22] (Digital Wave Ltd.)

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [382456 2017-02-28] (Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)

R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [394184 2014-10-15] (Intel)

S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2014-10-10] (Intel Corporation)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [253776 2014-04-15] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [316152 2016-03-09] (Realtek Semiconductor)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)

R2 SftService; C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe [2065808 2016-01-04] (SoftThinks SAS)

R3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2700648 2017-03-03] (LULU Software)

R2 Soda PDF Desktop Creator; C:\Program Files\Soda PDF Desktop\creator-ws.exe [755048 2017-03-03] (LULU Software)

R2 SupportAssistAgent; C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [31704 2016-09-09] (Dell Inc.)

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [256688 2015-09-01] (Synaptics Incorporated)

R2 WavesSysSvc; c:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe [563456 2015-01-13] (Waves Audio Ltd.)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 CLVirtualDrive; C:\WINDOWS\System32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)

R3 DDDriver; C:\WINDOWS\system32\drivers\DDDriver64Dcsa.sys [32464 2016-01-05] (Dell Computer Corporation)

R3 DellProf; C:\WINDOWS\system32\drivers\DellProf.sys [24240 2016-01-05] (Dell Computer Corporation)

R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [19440 2015-05-08] (OSR Open Systems Resources, Inc.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)

R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [349960 2016-07-12] (Intel Corporation)

R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [129312 2014-10-11] (Intel Corporation)

S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()

R3 NETwNb64; C:\WINDOWS\System32\drivers\Netwbw02.sys [3485696 2016-07-16] (Intel Corporation)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [896744 2015-08-13] (Realtek                                            )

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)

R3 SynRMIHID; C:\WINDOWS\system32\DRIVERS\SynRMIHID.sys [67248 2015-09-01] (Synaptics Incorporated)

R3 usb3Hub; C:\WINDOWS\System32\drivers\usb3Hub.sys [213296 2014-10-15] (Windows (R) Win 7 DDK provider)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

U3 idsvc; kein ImagePath

R3 PCDSRVC{3B54B31B-D06B6431-06020200}_0; \??\c:\program files\dell\supportassist\pcdsrvc_x64.pkms [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-15 13:13 - 2017-03-15 13:16 - 00019700 _____ C:\Users\ADIS\Downloads\FRST.txt

2017-03-15 13:13 - 2017-03-15 13:13 - 00000000 ____D C:\FRST

2017-03-15 13:09 - 2017-03-15 13:12 - 02424832 _____ (Farbar) C:\Users\ADIS\Downloads\FRST64.exe

2017-03-13 14:40 - 2017-03-13 14:40 - 00050163 _____ C:\Users\ADIS\Downloads\Bodenrichtwerttabelle_2014_-_beschlossene_Version.pdf

2017-03-06 18:21 - 2017-03-06 18:21 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\PDF Producer

2017-03-06 18:16 - 2017-03-06 18:22 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\Soda PDF Desktop

2017-03-06 18:16 - 2017-03-06 18:16 - 00000819 _____ C:\Users\Public\Desktop\Soda PDF Desktop.lnk

2017-03-06 18:16 - 2017-03-06 18:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop

2017-03-06 18:15 - 2017-03-06 18:18 - 00000000 ____D C:\Program Files\Soda PDF Desktop

2017-03-06 18:15 - 2017-03-06 18:15 - 00000000 ____D C:\Users\ADIS\Documents\Soda PDF Files

2017-03-06 18:15 - 2017-03-06 18:15 - 00000000 ____D C:\Program Files (x86)\Soda PDF Desktop

2017-03-06 18:11 - 2017-03-06 18:11 - 09782544 _____ (LULU Software) C:\Users\ADIS\Downloads\Soda_PDF_Desktop_Installer.exe

2017-03-06 18:11 - 2017-03-06 18:11 - 00000000 ____D C:\ProgramData\Soda PDF Desktop

2017-03-06 18:02 - 2017-03-06 18:02 - 00545742 _____ C:\Users\ADIS\Desktop\dfasdcd.pdf

2017-03-06 17:16 - 2017-03-06 17:16 - 00000000 ____D C:\Users\ADIS\AppData\Local\PDF24

2017-03-04 01:31 - 2017-03-04 01:31 - 00000000 ___HD C:\OneDriveTemp

2017-03-03 17:24 - 2017-03-03 17:24 - 00633144 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00440120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00395592 _____ (Microsoft Corporation) C:\WINDOWS\system32\vccorlib140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\concrt140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00267592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vccorlib140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00244032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\concrt140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00087880 _____ (Microsoft Corporation) C:\WINDOWS\system32\vcruntime140.dll

2017-03-03 17:24 - 2017-03-03 17:24 - 00083792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140.dll

2017-03-01 06:36 - 2017-03-01 06:37 - 00000000 ____D C:\WINDOWS\LastGood

2017-02-28 00:17 - 2017-02-28 00:17 - 40213960 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 35131640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd11dxva32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 15630704 _____ (Intel Corporation) C:\WINDOWS\system32\igc64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 13607808 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igc32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 04316136 _____ (Intel Corporation) C:\WINDOWS\system32\igd12umd64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 04284872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd12umd32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 02422504 _____ (Intel Corporation) C:\WINDOWS\system32\igdmd64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 01883368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmd32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 01841088 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 01838392 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00323744 _____ (Intel Corporation) C:\WINDOWS\system32\igd10idpp64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00308496 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10idpp32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00253016 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00233920 _____ (Intel Corporation) C:\WINDOWS\system32\igdde64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00215864 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00194336 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00193304 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00192160 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdde32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00170376 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00170376 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll

2017-02-28 00:16 - 2017-02-28 00:16 - 00064560 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 29110288 _____ (Intel Corporation) C:\WINDOWS\system32\common_clang64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 19870224 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\common_clang32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 11750912 _____ (Intel Corporation) C:\WINDOWS\system32\ig75icd64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 08740880 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig75icd32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 05697552 _____ (Intel Corporation) C:\WINDOWS\system32\igdmcl64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 05271560 _____ (Intel Corporation) C:\WINDOWS\system32\GfxResources.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 04937232 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 04372496 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 03980304 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmcl32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 01599504 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 01187344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 01035760 _____ C:\WINDOWS\system32\igfxSDK.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00976880 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00973304 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00713744 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00545264 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00475632 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00457200 _____ (Intel Corporation) C:\WINDOWS\system32\IntelCpHDCPSvc.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00448008 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00424968 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00398864 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00397328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00358896 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCComp64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00327184 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00310256 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00282120 _____ C:\WINDOWS\system32\igfxCPL.cpl

2017-02-28 00:14 - 2017-02-28 00:14 - 00274952 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00245744 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00241136 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00240632 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00234000 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00201736 _____ (Intel Corporation) C:\WINDOWS\system32\igdail64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00183792 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe

2017-02-28 00:14 - 2017-02-28 00:14 - 00182800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdail32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00120336 _____ ( ) C:\WINDOWS\system32\igfxSDKLibv2_0.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00112656 _____ (Khronos Group) C:\WINDOWS\SysWOW64\Intel_OpenCL_ICD32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00112136 _____ C:\WINDOWS\system32\igfxCUIServicePS.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00109584 _____ ( ) C:\WINDOWS\system32\igfxSDKLib.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00108560 _____ (Khronos Group) C:\WINDOWS\system32\Intel_OpenCL_ICD64.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00103952 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00093200 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00061448 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00037904 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00037904 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00036368 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00036368 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00031248 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll

2017-02-28 00:14 - 2017-02-28 00:14 - 00031240 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll

2017-02-24 10:12 - 2017-02-24 10:12 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows

2017-02-24 10:12 - 2017-02-24 10:12 - 00000000 ____D C:\Program Files\Dell Support Center

2017-02-23 15:33 - 2017-03-06 13:52 - 00306510 _____ C:\Users\ADIS\Desktop\Controlling_ADIS.xlsx

2017-02-14 18:32 - 2017-03-14 14:32 - 06847064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-15 12:18 - 2016-03-26 11:43 - 00000000 ____D C:\Users\ADIS\Documents\Outlook-Dateien

2017-03-15 09:52 - 2016-09-21 23:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy

2017-03-15 01:39 - 2016-10-21 01:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-03-14 18:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness

2017-03-14 16:58 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps

2017-03-14 14:32 - 2016-09-21 23:40 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-03-14 14:32 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-03-14 14:32 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed

2017-03-13 10:14 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-03-13 10:11 - 2015-10-10 18:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office

2017-03-10 04:07 - 2015-10-10 18:05 - 00000000 ____D C:\Program Files (x86)\Dell Backup and Recovery

2017-03-08 17:40 - 2016-08-10 11:32 - 00000000 ____D C:\Users\ADIS\AppData\Roaming\DVDVideoSoft

2017-03-06 17:41 - 2016-11-02 13:33 - 00000000 ____D C:\Users\ADIS\AppData\Local\ElevatedDiagnostics

2017-03-04 01:31 - 2016-12-17 13:15 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2

2017-03-04 01:31 - 2016-03-27 15:56 - 00002425 _____ C:\Users\ADIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-03-04 01:31 - 2016-03-24 18:16 - 00000000 ___RD C:\Users\ADIS\OneDrive

2017-03-01 06:38 - 2016-09-21 23:12 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat

2017-03-01 06:38 - 2016-09-21 23:12 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2017-03-01 06:38 - 2016-03-24 13:35 - 00000000 __SHD C:\Users\ADIS\IntelGraphicsProfiles

2017-03-01 06:36 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF

2017-02-28 00:17 - 2016-05-27 14:53 - 39246776 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll

2017-02-28 00:16 - 2016-11-01 23:06 - 33775608 _____ (Intel Corporation) C:\WINDOWS\system32\igd11dxva64.dll

2017-02-28 00:16 - 2016-05-27 14:53 - 15982776 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll

2017-02-28 00:16 - 2016-05-27 14:53 - 12798456 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll

2017-02-28 00:16 - 2016-05-27 14:53 - 06763136 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll

2017-02-28 00:16 - 2016-05-27 14:53 - 05193384 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll

2017-02-28 00:14 - 2016-11-01 23:05 - 00263688 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll

2017-02-28 00:14 - 2016-09-21 23:12 - 00108560 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL

2017-02-28 00:14 - 2016-07-16 23:57 - 00112656 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll

2017-02-28 00:14 - 2016-05-27 14:50 - 07974904 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys

2017-02-28 00:14 - 2016-05-27 14:50 - 02150928 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll

2017-02-28 00:14 - 2016-05-27 14:50 - 00765448 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll

2017-02-28 00:14 - 2016-05-27 14:50 - 00410608 _____ C:\WINDOWS\system32\igfxTray.exe

2017-02-28 00:14 - 2016-05-27 14:50 - 00407568 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll

2017-02-28 00:14 - 2016-05-27 14:50 - 00382456 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe

2017-02-28 00:14 - 2016-05-27 14:50 - 00363512 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe

2017-02-28 00:14 - 2016-05-27 14:50 - 00277496 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe

2017-02-25 13:26 - 2016-11-25 14:33 - 00000000 ____D C:\Users\ADIS\AppData\LocalLow\Mozilla

2017-02-25 01:40 - 2016-03-26 03:13 - 00000000 ____D C:\WINDOWS\system32\MRT

2017-02-25 01:36 - 2016-03-26 03:13 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2017-02-24 10:12 - 2015-10-10 18:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell

2017-02-23 11:23 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp

2017-02-21 19:01 - 2016-04-14 12:27 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-02-17 14:23 - 2016-03-27 15:50 - 00000000 ____D C:\Users\ADIS\AppData\Local\Packages
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-02-02 12:49 - 2017-02-02 12:49 - 0007597 _____ () C:\Users\ADIS\AppData\Local\Resmon.ResmonCfg

2016-09-21 23:11 - 2016-09-21 23:11 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-10-10 17:45 - 2015-10-10 17:45 - 0000121 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log

2015-10-10 17:38 - 2015-10-10 17:40 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log

2015-10-10 17:42 - 2015-10-10 17:45 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log

2015-10-10 17:40 - 2015-10-10 17:42 - 0000113 _____ () C:\ProgramData\{E1646825-D391-42A0-93AA-27FA810DA093}.log
 

Einige Dateien in TEMP:

====================

2016-10-19 16:11 - 2016-10-19 16:11 - 2458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\ADIS\AppData\Local\Temp\libeay32.dll

2016-10-19 16:11 - 2016-10-19 16:11 - 0970912 _____ (Microsoft Corporation) C:\Users\ADIS\AppData\Local\Temp\msvcr120.dll

2016-10-19 16:11 - 2016-10-19 16:11 - 0772672 _____ () C:\Users\ADIS\AppData\Local\Temp\sqlite3.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-03-08 16:52
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017

durchgeführt von ADIS (15-03-2017 13:18:53)

Gestartet von C:\Users\ADIS\Downloads

Windows 10 Pro Version 1607 (X64) (2016-09-21 22:44:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

ADIS (S-1-5-21-526012994-749527853-2095128436-1000 - Administrator - Enabled) => C:\Users\ADIS

Administrator (S-1-5-21-526012994-749527853-2095128436-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-526012994-749527853-2095128436-503 - Limited - Disabled)

Gast (S-1-5-21-526012994-749527853-2095128436-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-526012994-749527853-2095128436-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)

Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated)

CyberLink Media Suite Essentials (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 12 - CyberLink Corp.)

Dell Backup and Recovery (HKLM-x32\...\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}) (Version: 1.9.2.8 - Dell Inc.)

Dell Data Vault (Version: 4.3.9.0 - Dell Inc.) Hidden

Dell Digital Delivery (HKLM-x32\...\{693A23FB-F28B-4F7A-A720-4C1263F97F43}) (Version: 3.1.1002.0 - Dell Products, LP)

Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)

Dell Foundation Services (HKLM\...\{BDB50421-E961-42F3-B803-6DAC6F173834}) (Version: 3.4.16100.0 - Dell Inc.)

Dell Power Manager Lite (HKLM-x32\...\InstallShield_{BF1F9D57-57A1-4E87-A8E8-41F2B2AD6F53}) (Version: 1.0.0.1 - Compal Inc.)

Dell Power Manager Lite (x32 Version: 1.0.0.1 - Compal Inc.) Hidden

Dell SupportAssist (HKLM\...\PC-Doctor for Windows) (Version: 1.3.6855.72 - Dell)

Dell SupportAssistAgent (HKLM-x32\...\{27130E51-9555-408B-8134-7BFF54EDE27B}) (Version: 1.3.0.72 - Dell)

Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 19.0.15.2 - Synaptics Incorporated)

Dell Update - SupportAssist Update Plugin (HKLM\...\{92F651D9-4431-469E-9B11-299D007AF656}) (Version: 2.0.2.1835 - Dell Inc.)

Dell Update (HKLM-x32\...\{DB82968B-57A4-4397-81A5-ECAB21B5DFCD}) (Version: 1.7.1015.0 - Dell Inc.)

Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.26.721 - Digital Wave Ltd)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.30.1072 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.1.41 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{2F97FBC6-7992-4DF7-A7C7-B68455E307F7}) (Version: 5.1.20.0 - Intel Corporation)

Intel(R) Wireless Bluetooth(R)(patch version 17.1.1449.356) (HKLM\...\{302600C1-6BDF-4FD1-1411-148929CC1385}) (Version: 17.1.1411.0506 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.22 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{fbf500b4-f515-42af-b355-6f006f6c2359}) (Version: 17.13.11 - Intel Corporation)

Maxx Audio Installer (x64) (Version: 1.6.5073.103 - Waves Audio Ltd.) Hidden

Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7766.2060 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.7 - F.J. Wechselberger)

Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7766.2047 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7668.2066 - Microsoft Corporation) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39060 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7628 - Realtek Semiconductor Corp.)

Skype™ 6.18 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.105 - Skype Technologies S.A.)

Soda PDF Desktop (HKLM-x32\...\SodaDesktop) (Version: 9.1.13.32527 - LULU Software)

Soda PDF Desktop Asian Fonts Pack (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Convert Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Create Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Edit Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Forms Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Insert Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop OCR Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Review Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop Secure Module (Version: 9.1.14.32532 - LULU Software) Hidden

Soda PDF Desktop View Module (Version: 9.1.14.32532 - LULU Software) Hidden

Unity Web Player (HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)

World of Fishing (HKLM-x32\...\World of Fishing) (Version:  - )
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {00CD3428-C18E-4988-9D5B-052C834E6A8E} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\Dell\SupportAssist\sessionchecker.exe [2017-02-17] (PC-Doctor, Inc.)

Task: {01C4B692-5D15-4F31-8DA4-D48D4D161E7E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {0E5EAA10-5318-47B4-A293-932A92B738EA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

Task: {185A674D-87FB-4FCA-8C26-BE9D5AABCA83} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {18AED273-B43A-47B7-937D-D2F63EE2A937} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2016-03-09] (Realtek Semiconductor)

Task: {292B79BB-2EF2-41B8-8BE3-12A8CAE0399B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe 

Task: {36B8B1D3-810C-4327-82DF-2821CBF31B94} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {39C8CDB5-DA9D-4DBC-8031-4340A9F44B16} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {3F522CF4-39A6-4E54-938D-D0948C157F35} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssist.exe [2016-09-09] (Dell Inc.)

Task: {4B5FA890-EDB2-422F-9D0D-35055B731079} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {4E6F4640-B7C4-4F7B-870A-0B8AAA37BA72} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 

Task: {525424A3-1258-4F45-9344-77D60194ED84} - \McAfee\McAfee Idle Detection Task -> Keine Datei <==== ACHTUNG

Task: {530E0106-6C03-456C-B84C-3D0FFE14304C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {53CA2388-CC94-4E0F-898A-4EDBEDE93052} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

Task: {565F3C49-7A2E-46CB-914A-F41C4CF4F2CB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)

Task: {58B066E4-D177-416B-811D-5E31569A6936} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLVDLauncher.exe [2015-01-29] (CyberLink Corp.)

Task: {592A305A-0DFD-47AE-AC6A-055AE24FE6C0} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)

Task: {59F1757C-9816-447B-8E29-6E06018D566D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 

Task: {5ED63C18-EA08-43FE-959D-A28D24505920} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 

Task: {612174D0-4BDD-4D34-9EED-0BF6FD9E83C1} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG

Task: {62649B64-0AA4-4773-81D8-66F802A19BDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

Task: {64EF9BC7-37EB-4E2B-A89E-4D325C6653DE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe 

Task: {68DFF2A1-A594-434B-B958-02AB75C02837} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG

Task: {6B1C987F-807D-4278-9483-F39C6DCB957F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {6C27048C-EC8F-4804-A318-EE52C7B0E97F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG

Task: {6CA13BC0-A8F7-4C41-BE1C-9D2F12C8AB15} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLMLSvc_P2G8.exe [2015-05-07] (CyberLink)

Task: {6CF6557F-DDE0-4743-A498-8ECF895D150C} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {73159D62-EE27-4D2B-ACDA-B9D349278901} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {74B37D36-25B5-41BE-9FD4-D9909D71E132} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {7A05A990-93FC-4F12-822D-278A3E23AFC5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG

Task: {7D267B94-01C5-4228-8F06-F55DBEAFEC04} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {8F7D19BE-9F9C-49AE-8D39-E6391B58D406} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {8FCD2B04-8757-4FE9-86C7-896E42A4C04C} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-02-19] (Microsoft Corporation)

Task: {90343D93-8975-474B-9E89-1D35DEC0E04C} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {91CFC37B-92B4-4F6B-AA2B-A479C23DD949} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {96517028-5A36-4E40-B6E1-349FFF227627} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {A4BA73B8-AC55-4DC9-989F-258CF7C07359} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG

Task: {AED7AC3D-2AC3-442F-A179-04743B8BA43C} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\ADIS\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe 

Task: {AEF7D746-A26F-416E-AECB-19F519013E2D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {B12937AA-1FD7-4DD8-A19E-CA896BE64D79} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)

Task: {B3AAD31C-43DF-47F8-810A-D4B6335E9FC9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)

Task: {B70FADC0-91A8-4367-98A4-5FA64694D835} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {BD4979DB-27EE-4C12-8B17-B65013DC8A15} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe 

Task: {BED153B0-E7E3-4CE5-91C6-ECF2F1A7B6A7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe 

Task: {C8DC1C0C-FDC2-4FE5-A099-CF8137767F4F} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe 

Task: {C8FB97BC-E117-44AB-B141-35185ED296E1} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe 

Task: {CC84DB87-0C2C-4DE1-BA25-B68DF40174BF} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG

Task: {CD9F10AE-B2FE-4F0A-8C6A-336916FF979F} - System32\Tasks\PCDDataUploadTask => uaclauncher.exe 

Task: {D64C3290-C410-42F0-A813-3F19BF89A03E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation)

Task: {DCF46245-3DBB-4932-99CB-83B63F7B2437} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\Dell\SupportAssist\uaclauncher.exe [2017-02-17] (PC-Doctor, Inc.)

Task: {E102820D-FA29-4012-BFF5-3ABA974F2E20} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe 

Task: {E66F0CFC-3F15-474D-BB71-EAB6C364FF11} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG

Task: {EA749AD3-D4FA-4C99-B7FA-376926711032} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe 

Task: {EBC38A47-4498-4D7B-AA55-F2FCAA65B05A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)

Task: {FE833C33-4056-4544-BC18-4275073AF8F5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-14] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll

2016-12-14 15:59 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll

2015-10-10 17:41 - 2014-04-15 00:59 - 00253776 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

2016-12-14 15:59 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll

2017-01-11 12:08 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2017-01-11 12:08 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-01-11 12:08 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll

2017-01-11 12:08 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll

2017-01-11 12:08 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2017-01-11 12:08 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 00033992 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\PALExtensions.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 00069832 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Aria.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 00063176 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Logging.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 00137928 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Util.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 01574608 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 13327048 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 02529992 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Story.dll

2017-02-09 08:48 - 2017-02-09 08:48 - 00650952 _____ () C:\Program Files\WindowsApps\Microsoft.Office.Sway_17.7870.45131.0_x64__8wekyb3d8bbwe\StoryClientUI_Shared.dll

2017-02-15 21:10 - 2017-02-15 21:11 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.exe

2017-02-15 21:10 - 2017-02-15 21:11 - 36984320 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\XboxApp.dll

2016-11-11 08:51 - 2016-11-11 08:53 - 00879104 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\sqlite3.dll

2016-07-29 23:38 - 2016-07-29 23:39 - 01651112 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_24.26.14000.0_x64__8wekyb3d8bbwe\winsdkfb.dll

2017-02-16 19:00 - 2017-02-16 19:00 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.exe

2017-02-16 19:00 - 2017-02-16 19:00 - 06538240 _____ () C:\Program Files\WindowsApps\Microsoft.Getstarted_4.5.6.0_x64__8wekyb3d8bbwe\WhatsNew.Store.dll

2016-09-21 23:59 - 2016-09-21 23:59 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll

2017-01-11 12:09 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll

2017-02-24 06:26 - 2017-02-24 06:26 - 00016384 _____ () C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.exe

2016-05-27 14:50 - 2017-02-28 00:14 - 00410608 _____ () C:\WINDOWS\system32\igfxTray.exe

2017-03-02 06:16 - 2017-03-02 06:16 - 04385792 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\Time.exe

2017-03-02 06:16 - 2017-03-02 06:16 - 00822272 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\TimeControls.dll

2017-03-02 06:16 - 2017-03-02 06:16 - 01070080 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.1702.452.0_x64__8wekyb3d8bbwe\TimeBackground.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.exe

2017-03-07 23:37 - 2017-03-07 23:39 - 09542656 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleApp.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 00138752 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleUtilRT.Windows.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 03898880 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PeopleShared.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 00430592 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\PersonPicture.UAP.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 02561536 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\People.BackgroundTasks.dll

2017-03-07 23:37 - 2017-03-07 23:39 - 01891840 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\Microsoft.People.Relevance.dll

2016-07-16 23:59 - 2016-07-16 23:59 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.2.431.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll

2017-03-10 23:18 - 2017-03-10 23:19 - 01693904 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll

2017-03-10 23:18 - 2017-03-10 23:19 - 13358792 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7967.57501.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll

2017-03-13 17:01 - 2017-03-13 17:02 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2017-03-13 17:01 - 2017-03-13 17:02 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2017-03-13 17:01 - 2017-03-13 17:02 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2017-03-13 17:01 - 2017-03-13 17:02 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll

2017-01-11 12:08 - 2016-12-21 07:47 - 01475584 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.IntentExtraction.dll

2016-08-10 11:39 - 2016-07-22 07:26 - 00114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll

2016-08-10 11:39 - 2016-07-22 07:24 - 00108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll

2016-08-10 11:39 - 2016-07-22 07:24 - 00024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll

2016-08-10 11:39 - 2016-07-22 07:24 - 00048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

2015-03-16 17:28 - 2015-03-16 17:28 - 00155528 _____ () c:\Program Files (x86)\Dell Digital Delivery\ServiceTagPlusPlus.dll

2014-10-10 15:37 - 2014-10-10 15:37 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2017-02-24 06:26 - 2017-02-24 06:26 - 15851520 _____ () C:\Program Files\WindowsApps\9E2F88E3.Twitter_5.5.1.0_x86__wgeqdkkx372wm\Twitter.Windows.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost

IE trusted site: HKU\S-1-5-21-526012994-749527853-2095128436-1000\...\localhost -> localhost
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-526012994-749527853-2095128436-1000\Control Panel\Desktop\\Wallpaper -> c:\users\adis\appdata\roaming\mozilla\firefox\desktop-hintergrund.bmp

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "PDFPrint"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe

FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe

FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe

FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe

FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808

FirewallRules: [{016EEFE8-E639-48BC-B699-CDCAFB1030B0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [UDP Query User{FAD2F92F-24F0-4350-82DE-38344D7062AB}C:\program files\world of fishing\worldoffishing.exe] => (Allow) C:\program files\world of fishing\worldoffishing.exe

FirewallRules: [TCP Query User{AC9FB5A8-DE2A-445F-88CC-E11FED05D12F}C:\program files\world of fishing\worldoffishing.exe] => (Allow) C:\program files\world of fishing\worldoffishing.exe

FirewallRules: [{638651AC-4255-428D-BEBD-F6BDF0ADE407}] => (Allow) C:\Program Files (x86)\CyberLink\CyberLink Media Suite\PowerDirector12\PDR10.EXE

FirewallRules: [{08A9C325-B226-4C89-8592-FB670CC9B9A7}] => (Allow) C:\Program Files (x86)\CyberLink\CyberLink Media Suite\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe

FirewallRules: [{29656B2E-6A22-405D-9EAE-3428FB4403C6}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{E46E53D4-EFC7-4E5A-888E-071DEF6DB4DA}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{841C9225-6023-4398-A56C-13852030C488}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe

FirewallRules: [{84E592B1-7024-436E-80E4-8F569E486B0E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{83A517E8-02A2-4266-B865-1559842E4470}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{19A7A674-BAA2-4EB4-9F5E-F610E26C2C61}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{5371635E-ECB1-4343-BD58-2D8DD1849FA3}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe

FirewallRules: [UDP Query User{765FE3C2-5809-46CC-BBDF-48DBB2F12947}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe

FirewallRules: [{3959990B-FAFA-498D-A3FD-9265B6B694AA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

25-02-2017 01:33:50 Windows Update

01-03-2017 06:28:37 Windows Update

06-03-2017 18:14:03 Installed Soda PDF Desktop View Module
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/15/2017 03:38:51 AM) (Source: DellUpService.exe) (EventID: 0) (User: )

Description: [7] ERROR- DoUpdateCheck manifestsSuccessful is invalid, stop updating! #StackInfo#
 

Error: (03/14/2017 10:51:20 AM) (Source: Outlook) (EventID: 27) (User: )

Description: MAPISendMail: Failed to submit message. Attachments to the message exceeded the size limit set by your Administrator.
 

Error: (03/14/2017 09:17:55 AM) (Source: Outlook) (EventID: 35) (User: )

Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040155).
 

Error: (03/14/2017 09:17:55 AM) (Source: Outlook) (EventID: 34) (User: )

Description: Fehler beim Abrufen des Durchforstungsbereichs-Managers. Fehler=0x80040155.
 

Error: (03/13/2017 03:16:16 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: AcroRd32.exe, Version: 15.23.20070.19033, Zeitstempel: 0x58a745fb

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000008

Fehleroffset: 0x39899d2a

ID des fehlerhaften Prozesses: 0x5cf4

Startzeit der fehlerhaften Anwendung: 0x01d29c0458c97f31

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: e667bad2-1d51-44c3-8ca2-8797174bd65c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/13/2017 10:13:14 AM) (Source: Windows Search Service) (EventID: 3007) (User: )

Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Error: (03/13/2017 09:17:45 AM) (Source: Outlook) (EventID: 35) (User: )

Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040155).
 

Error: (03/13/2017 09:17:45 AM) (Source: Outlook) (EventID: 34) (User: )

Description: Fehler beim Abrufen des Durchforstungsbereichs-Managers. Fehler=0x80040155.
 

Error: (03/12/2017 03:38:52 AM) (Source: DellUpService.exe) (EventID: 0) (User: )

Description: [4] ERROR- DoUpdateCheck manifestsSuccessful is invalid, stop updating! #StackInfo#
 

Error: (03/11/2017 09:17:39 AM) (Source: Outlook) (EventID: 35) (User: )

Description: Fehler beim Bestimmen, ob sich der Speicher im Durchforstungsbereich befindet (Fehler=0x80040150).
 
 

Systemfehler:

=============

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:11 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:10 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/13/2017 09:18:10 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/12/2017 12:36:06 PM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9E175B6D-F52A-11D8-B9A5-505054503030}

 und der APPID 

{9E175B9C-F52A-11D8-B9A5-505054503030}

 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/10/2017 10:35:05 AM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9E175B6D-F52A-11D8-B9A5-505054503030}

 und der APPID 

{9E175B9C-F52A-11D8-B9A5-505054503030}

 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2017 05:28:48 PM) (Source: DCOM) (EventID: 10016) (User: ADIS-LAPTOP)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "ADIS-LAPTOP\ADIS" (SID: S-1-5-21-526012994-749527853-2095128436-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9E175B6D-F52A-11D8-B9A5-505054503030}

 und der APPID 

{9E175B9C-F52A-11D8-B9A5-505054503030}

 im Anwendungscontainer "Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe" (SID: S-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 79%

Installierter physikalischer RAM: 4012.64 MB

Verfügbarer physikalischer RAM: 841.06 MB

Summe virtueller Speicher: 11823.07 MB

Verfügbarer virtueller Speicher: 5644.2 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:453.99 GB) (Free:359 GB) NTFS

Drive e: () (Fixed) (Total:74.5 GB) (Free:26.59 GB) FAT32

Drive y: (RECOVERY) (Fixed) (Total:11.73 GB) (Free:2.31 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 561949A6)

Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)

Partition 2: (Active) - (Size=11.7 GB) - (Type=27)

Partition 3: (Not Active) - (Size=454 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 74.5 GB) (Disk ID: 8F9C798A)

Partition 1: (Not Active) - (Size=74.5 GB) - (Type=0C)
 

==================== Ende von Addition.txt ============================

--- --- ---

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 16.03.2017

Suchlaufzeit: 11:07

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.03.16.02

Rootkit-Datenbank: v2017.03.11.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: ADIS
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 345334

Abgelaufene Zeit: 40 Min., 3 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 3

PUP.Optional.GoSearchMe, HKU\S-1-5-21-526012994-749527853-2095128436-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{20B9D1AE-AD1A-38B4-87FE-AF278DA9861D}, In Quarantäne, [a70b3c8e0e9a50e602bc833a9f63e917], 

PUP.Optional.GoSearchMe, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{20B9D1AE-AD1A-38B4-87FE-AF278DA9861D}, In Quarantäne, [a70b3c8e0e9a50e602bc833a9f63e917], 

PUP.Optional.InterStat, HKU\S-1-5-21-526012994-749527853-2095128436-1000_Classes\APPLICATIONS\interstat.exe, In Quarantäne, [575b04c6feaa999d70759352bb4840c0], 
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 13

PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 

PUP.Optional.InterStat, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_345, In Quarantäne, [fbb725a54266aa8c1d0e80d6837e768a], 

PUP.Optional.InterStat, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_345\Logs, In Quarantäne, [fbb725a54266aa8c1d0e80d6837e768a], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338\Logs, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_371, In Quarantäne, [892957735355e25446edc52b32d0b050], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_371\Logs, In Quarantäne, [892957735355e25446edc52b32d0b050], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_372, In Quarantäne, [8b2777539711fd3947ec2fc1a9598e72], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_372\Logs, In Quarantäne, [8b2777539711fd3947ec2fc1a9598e72], 
 

Dateien: 23

PUP.Optional.FusionCore, C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721_r.exe, In Quarantäne, [258de6e4cade90a6237d6905c33d38c8], 

PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 

PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log.1, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 

PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log.2, In Quarantäne, [e0d2a22870380630d9670fa02dd651af], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_338\Logs\CrashRpt-Log-20160420-205655-{db47a3da-e19d-441c-b9ed-145551c08e50}.txt, In Quarantäne, [edc53b8f6147b185cb68cc24956de21e], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-095103-{619a42d7-989f-472a-b38e-6fa58d267285}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-140407-{47d9b1a8-0f9c-4401-a9e8-16824bda42c2}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-171131-{899437fa-7732-4105-a50b-7a820803efc2}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161026-181922-{c8de5e06-7d2a-400f-af62-220cd7475f8f}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-033254-{0254b178-1c66-4f83-bd45-1893fbec27ff}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-064612-{ac1660bf-859c-4986-8d4e-39a72cfe6657}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-085750-{2d744331-828f-4d50-a65f-27ac38d8b766}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-090503-{e8cac5bf-d118-489e-9abb-684603f7a7bd}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-101210-{d0a046d5-b4fa-4719-b27a-014f3d8e3161}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_345\Logs\CrashRpt-Log-20161027-112310-{82ece8b3-06bf-4bbd-b069-4b0248ba25e1}.txt, In Quarantäne, [d8da7d4d9d0b6ec852e17d7343bf5ea2], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-123843-{8d335684-880b-45d8-afa9-3e8f31db6442}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-195322-{4831d75c-f6bb-4cdd-b885-93939333e5c4}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-220212-{9e41a8b0-701b-4be7-af9f-735a1d571764}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-221003-{4356951c-ba9f-4f96-b6f6-711820550f72}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161027-231826-{2cfb7f16-0607-4df2-bad4-c57602445a5a}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-002816-{dfafd901-5cb6-4aaf-a763-ac462ec6b8eb}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-003642-{cab0b605-5d74-4718-9ad9-cc3848f834ed}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 

PUP.Optional.InternetMonitor, C:\Users\ADIS\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_367\Logs\CrashRpt-Log-20161028-004618-{055f7208-61b2-45ca-b89e-93f4e807ca97}.txt, In Quarantäne, [05ad408a198f6bcba291638dd42e7888], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=02b36f0edf45ae408932bd189068f4b4

# end=init

# utc_time=2017-03-16 11:02:44

# local_time=2017-03-16 12:02:44 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 32733

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=02b36f0edf45ae408932bd189068f4b4

# end=updated

# utc_time=2017-03-16 11:06:58

# local_time=2017-03-16 12:06:58 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=02b36f0edf45ae408932bd189068f4b4

# engine=32733

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2017-03-16 02:42:45

# local_time=2017-03-16 03:42:45 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 72887 21005979 0 0

# scanned=300735

# found=11

# cleaned=0

# scan_time=12947

sh=53CF39708E9044FF8CCAC64B652D36EB41743477 ft=1 fh=f47fbc1b02a29fa6 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-526012994-749527853-2095128436-1000\$RZMH649.exe"

sh=2632396ED27658F4E3C66C10E7A0C8F0F99D00AF ft=1 fh=c71c0011e7e32ebc vn="Variante von Win32/WebBar.D eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\isa.dll"

sh=8E20847E03C29EA9C50B724324FED7AEAF85925C ft=1 fh=1619e0e66bdfb037 vn="Variante von MSIL/WebBar.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\wbsvc.exe"

sh=2632396ED27658F4E3C66C10E7A0C8F0F99D00AF ft=1 fh=c71c0011e7e32ebc vn="Variante von Win32/WebBar.D eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\isa.dll"

sh=2662C2D395E4B544A9BFF81815950AC9FD2B0431 ft=1 fh=b85ab5137d17ae03 vn="Variante von Win64/WebBar.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\isa_x64.dll"

sh=0C35D34776A986B68F8F9B42D133706E508080F6 ft=1 fh=c7c8a6206ba41bb4 vn="Variante von MSIL/WebBar.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ikgkfwqrqnocqjgsfmwfauferhodefyd\4.7.5906.19674\wbmain.exe"

sh=047891135D6741E00717227D9D72C7E409F1A756 ft=1 fh=3d9c0895d3fab8f5 vn="Variante von Win32/Techsnab.AG eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\zlxyanurhaccbmnqddwwghpuclsduxfm\interstat.exe"

sh=57675CB005F191214231B47FE4D546A1448DD5D9 ft=1 fh=562af2c7eb2cf983 vn="Variante von Win32/InstallCore.AHH eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files (x86)\Common Files\DVDVideoSoft\ExtOffer.exe"

sh=21DB1A77B9DC10AF66B23D1B7929D7C3D61CE629 ft=1 fh=c128e95a1381cd3a vn="Win32/SoftonicDownloader.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\ADIS\Documents\Steff\Hausbau\Softonic\SoftonicDownloader45862.exe"

sh=CBD1538AEC16055DF9F97C614745908CA01656C0 ft=1 fh=97fda28c45339833 vn="Variante von Win32/InstallCore.AHH eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\ADIS\Downloads\FreeYouTubeToMP3Converter_4.1.26.721.exe"

sh=B3D647F787C85E1423A7F93FECF29A2A5543DB17 ft=1 fh=777c4c180deca9d0 vn="Variante von Win32/FusionCore.I eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\Temp\DigitalWave.ApplicationUpdater_files\install_app_61.exe"

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Flash Player         25.0.0.127  

 Mozilla Firefox (52.0) 

 Google Chrome (56.0.2924.87) 

 Google Chrome (SetupMetrics...) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 ADIS Downloads Malwarebytes Anti-Malware mbamscheduler.exe 

 Windows Defender MSASCuiL.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````