Trojaner-Board - Im Fireox Meldung: Account kann gestohlen werden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Im Fireox Meldung: Account kann gestohlen werden (https://www.trojaner-board.de/195500-fireox-meldung-account-gestohlen.html)

adwcleaner bitte zwecks Kontrolle wiederholen

adwcleaner 2. Logfile:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.3.0.0

# -------------------------------

# Build:    04-04-2019

# Database: 2019-04-29.1 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    05-21-2019

# Duration: 00:00:20

# OS:       Windows 10 Home

# Cleaned:  0

# Failed:   2
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

No malicious registry entries cleaned.
 

***** [ Chromium (and derivatives) ] *****
 

Not Deleted   DvdVideoSoft Free Youtube Download

Not Deleted   DvdVideoSoft Free Youtube Download
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete IFEO

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [7196 octets] - [20/05/2019 21:05:51]

AdwCleaner[C00].txt - [6360 octets] - [20/05/2019 21:09:34]

AdwCleaner[S01].txt - [1470 octets] - [21/05/2019 14:26:05]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-05.2019

durchgeführt von Juergen (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (21-05-2019 19:34:31)

Gestartet von C:\Users\Juergen\Downloads

Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)

Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe

(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe

(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe

(LENOVO (UNITED STATES) INC. -> Lenovo) C:\Users\Juergen\AppData\Local\Apps\2.0\OVOQ0NLA.AAO\1873WKQ4.J68\lsb...tion_2d7b41b05b24775e_0001.0006_4ccd0b1bea5227ca\LSB.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe

(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe

(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)

HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)

HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)

HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)

HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"

HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [OKAYFREEDOM_Update] => C:\Program Files (x86)\OkayFreedom\Updater.exe [4111376 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {355bbd5b-7605-11e8-af55-e4d53d7ed12d} - "F:\LaunchU3.exe" -a

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {90df3ea1-fa34-11e6-af03-f0def1afc093} - "E:\LaunchU3.exe" -a

HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]

ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]

BootExecute: autocheck autochk * sdnclean64.exe

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad

Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms

Task: {2A4B348F-608D-4311-AF5D-B86AF754AA96} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\9c626310-7852-4ea3-a54f-a47a0a686537 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)

Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE

Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad

Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG

Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad

Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService

Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]

Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]

Task: {4F3FA862-C493-4C7F-9DFA-7535B9DD116B} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\352ee1eb-aa1c-4bcb-b15c-5c2114617d5c => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {51545F94-99CA-4C5B-ACF3-22847986226F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE

Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE

Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {5716F42C-87E4-4672-8C62-3BD059736003} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1493592 2019-05-16] (Opera Software AS -> Opera Software)

Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE

Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe

Task: {5D70BC44-F99F-4E9D-B3DF-1F027FB7DD02} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE

Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe

Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

Task: {75199230-F83C-4FC5-A13D-A1725F269D18} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE

Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG

Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32

Task: {A418A121-A45C-4E8D-A600-3FE75FD4997E} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f1df60cc-7693-40b8-bdbc-e32cd23217ed => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad

Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)

Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE

Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE

Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE

Task: {EFC92A63-F27D-4CEF-A71D-CD2458163762} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG

Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1

Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN

Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 [2019-05-21]

FF user.js: detected! => C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\user.js [2016-03-06]

FF Homepage: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> hxxps://www.google.de/

FF NetworkProxy: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> http", "94.23.157.1"

FF Extension: (ETP Search Volume Study) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-04-09]

FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-18]

FF Extension: (Tab Session Manager) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\Tab-Session-Manager@sienori.xpi [2019-02-16]

FF Extension: (NoScript) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-04-13]

FF Extension: (Feedbro) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2019-05-19]

FF Extension: (Flash- und Video-Download) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}.xpi [2018-09-02]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]

FF Extension: (OkayFreedom) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2016-06-17] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]

FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3

FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]

FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]

FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)

FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-3098169805-3956488208-2441453643-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.de/

CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN"

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default [2019-05-18]

CHR Extension: (Avira Browserschutz) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-03-20]

CHR Extension: (TabSaver) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmjkkhoegfianolbdbceddpgnidbfpmo [2019-02-11]

CHR Extension: (No Coin - Block miners on the web!) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gojamcfopckidlocpkbelmpjcgmbgjcl [2018-10-14]

CHR Extension: (Stream Video Downloader) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\imkngaibigegepnlckfcbecjoilcjbhf [2019-02-25]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]

CHR Extension: (Chrome Media Router) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-04-26]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Juergen\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-09-17]

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)

R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)

S2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]

S3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]

R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

S2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)

R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)

S2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]

S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)

R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)

R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)

S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)

R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)

R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)

S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )

S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )

U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)

S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)

S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)

R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)

R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )

R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )

R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )

R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)

R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)

S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-05-18] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-05-18] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-05-18] (Microsoft Windows -> Microsoft Corporation)

S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)

S1 asrdmon; \SystemRoot\system32\drivers\asrdmon.sys [X]

S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]

U3 idsvc; kein ImagePath

S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]

S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-05-21 14:12 - 2019-05-21 14:12 - 000456251 _____ C:\Users\Juergen\Desktop\kontoauszug.prn

2019-05-20 20:50 - 2019-05-20 20:50 - 007025360 _____ (Malwarebytes) C:\Users\Juergen\Downloads\adwcleaner_7.3.exe

2019-05-17 15:16 - 2019-05-17 15:16 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2019-05-17 14:29 - 2019-05-17 14:29 - 000000000 ____D C:\Users\Cheffe\AppData\Local\CEF

2019-05-17 14:22 - 2019-05-17 14:22 - 000001417 _____ C:\Users\Cheffe\Desktop\Microsoft Edge.lnk

2019-05-17 14:22 - 2019-05-17 14:22 - 000000000 ___HD C:\Users\Cheffe\MicrosoftEdgeBackups

2019-05-17 14:19 - 2019-05-17 14:19 - 000000000 ___RD C:\Users\Cheffe\3D Objects

2019-05-17 14:18 - 2019-05-17 14:18 - 000000020 ___SH C:\Users\Cheffe\ntuser.ini

2019-05-17 14:18 - 2019-05-17 14:18 - 000000000 ____D C:\Users\Cheffe\AppData\Local\ConnectedDevicesPlatform

2019-05-17 13:14 - 2019-05-17 13:14 - 000001324 _____ C:\Users\Administrator\Desktop\control.exe - Verknüpfung.lnk

2019-05-17 00:05 - 2019-05-17 00:12 - 000058473 _____ C:\Users\Administrator\Downloads\Addition.txt

2019-05-16 23:50 - 2019-05-17 00:12 - 000060541 _____ C:\Users\Administrator\Downloads\FRST.txt

2019-05-16 23:47 - 2019-05-16 23:47 - 002434560 _____ (Farbar) C:\Users\Administrator\Downloads\Farbar-Recovery-Scan-Tool-FRST64.exe

2019-05-16 23:33 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-05-16 23:33 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-05-16 23:33 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-05-16 23:33 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-05-16 23:33 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-05-16 23:33 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-05-16 23:33 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-05-16 23:33 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-05-16 23:33 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-05-16 23:33 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-05-16 23:33 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-05-16 23:32 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2019-05-16 23:32 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-05-16 23:32 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-05-16 23:32 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-05-16 23:32 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-05-16 23:32 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-05-16 23:32 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll

2019-05-16 23:32 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-05-16 23:32 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-05-16 23:32 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2019-05-16 23:32 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-05-16 23:32 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-05-16 23:32 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-05-16 23:32 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-05-16 23:32 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2019-05-16 23:32 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-05-16 23:32 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-05-16 23:32 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-05-16 23:32 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-05-16 23:32 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-05-16 23:32 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2019-05-16 23:32 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-05-16 23:32 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-05-16 23:32 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-05-16 23:32 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-05-16 23:32 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-05-16 23:32 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-05-16 23:32 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-05-16 23:32 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-05-16 23:32 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2019-05-16 23:32 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-05-16 23:32 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-05-16 23:32 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-05-16 23:32 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-05-16 23:32 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-05-16 23:32 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-05-16 23:32 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-05-16 23:32 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-05-16 23:32 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-05-16 23:32 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-05-16 23:32 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-05-16 23:32 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-05-16 23:32 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-05-16 23:32 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-05-16 23:32 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-05-16 23:32 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-05-16 23:32 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-05-16 23:32 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys

2019-05-16 23:32 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-05-16 23:32 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-05-16 23:32 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-05-16 23:32 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-05-16 23:32 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-05-16 23:32 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-05-16 23:32 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-05-16 23:32 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-05-16 23:32 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-05-16 23:32 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-05-16 23:32 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-05-16 23:32 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-05-16 23:32 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-05-16 23:32 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-05-16 23:32 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-05-16 23:32 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-05-16 23:32 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe

2019-05-16 23:32 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\system32\locale.nls

2019-05-16 23:32 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-05-16 23:31 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll

2019-05-16 23:31 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll

2019-05-16 23:31 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2019-05-16 23:31 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll

2019-05-16 23:31 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE

2019-05-16 23:31 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2019-05-16 23:31 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll

2019-05-16 23:31 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-05-16 23:31 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE

2019-05-16 23:31 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-05-16 23:31 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys

2019-05-16 23:31 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-05-16 23:31 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-05-16 23:31 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-05-16 23:31 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll

2019-05-16 23:31 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2019-05-16 23:31 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys

2019-05-16 23:31 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-05-16 23:31 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll

2019-05-16 23:31 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-05-16 23:31 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2019-05-16 23:31 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-05-16 23:31 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll

2019-05-16 23:31 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll

2019-05-16 23:31 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe

2019-05-16 23:31 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2019-05-16 23:31 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe

2019-05-16 23:31 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll

2019-05-16 23:31 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2019-05-16 23:31 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-05-16 23:31 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2019-05-16 23:31 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-05-16 23:31 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-05-16 23:31 - 2019-05-03 06:38 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-05-16 23:31 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-05-16 23:31 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-05-16 23:31 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-05-16 23:31 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe

2019-05-16 23:31 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll

2019-05-16 23:31 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll

2019-05-16 23:31 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-05-16 23:31 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll

2019-05-16 23:31 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe

2019-05-16 23:31 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2019-05-16 23:31 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll

2019-05-16 23:31 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2019-05-16 23:31 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetDriverInstall.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll

2019-05-16 23:31 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll

2019-05-16 23:31 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2019-05-16 23:31 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-05-16 23:31 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll

2019-05-16 22:33 - 2019-05-21 19:34 - 000000000 ____D C:\Users\Juergen\Downloads\FRST-OlderVersion

2019-05-16 00:04 - 2019-05-17 21:03 - 000061986 _____ C:\Users\Juergen\Downloads\Addition.txt

2019-05-15 23:49 - 2019-05-21 19:40 - 000040129 _____ C:\Users\Juergen\Downloads\FRST.txt

2019-05-15 23:48 - 2019-05-21 19:34 - 000000000 ____D C:\FRST

2019-05-15 23:07 - 2019-05-21 19:34 - 002435072 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe

2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe

2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe

2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10

2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe

2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll

2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe

2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe

2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe

2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe

2019-05-21 19:27 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-05-21 18:32 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-05-21 16:01 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla

2019-05-21 16:01 - 2012-03-11 18:03 - 000651726 _____ C:\WINDOWS\system32\fastboot.set

2019-05-21 14:28 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-05-21 14:27 - 2018-04-11 23:04 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2019-05-21 12:52 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-05-21 12:52 - 2018-04-12 18:13 - 004989122 _____ C:\WINDOWS\system32\perfh007.dat

2019-05-21 12:52 - 2018-04-12 18:13 - 001347324 _____ C:\WINDOWS\system32\perfc007.dat

2019-05-20 21:44 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++

2019-05-20 21:05 - 2014-08-05 21:08 - 000000000 ____D C:\AdwCleaner

2019-05-19 13:01 - 2018-06-24 15:11 - 000004238 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860

2019-05-19 13:01 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2019-05-18 23:36 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb

2019-05-18 12:31 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF

2019-05-18 01:20 - 2012-09-10 14:49 - 000000000 ____D C:\Users\Juergen\.gimp-2.8

2019-05-18 01:04 - 2017-03-10 19:07 - 000000000 ___RD C:\Users\Administrator\OneDrive

2019-05-18 00:51 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup

2019-05-18 00:29 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2019-05-18 00:18 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2019-05-18 00:17 - 2016-07-30 03:27 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\AVG

2019-05-18 00:17 - 2016-07-30 03:22 - 000000000 ____D C:\Users\Juergen\AppData\Local\Avg

2019-05-18 00:17 - 2016-07-30 03:21 - 000000000 ____D C:\ProgramData\Avg

2019-05-18 00:16 - 2016-07-30 03:21 - 000000000 ____D C:\Program Files (x86)\AVG

2019-05-17 23:43 - 2012-12-05 23:56 - 000000000 ____D C:\Program Files (x86)\Winamp

2019-05-17 23:34 - 2018-11-16 22:24 - 000000000 ____D C:\Program Files\rempl

2019-05-17 23:24 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2019-05-17 23:21 - 2015-03-10 23:40 - 000001050 _____ C:\WINDOWS\wininit.ini

2019-05-17 23:21 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy

2019-05-17 23:20 - 2016-03-06 17:33 - 000000000 ____D C:\Program Files\Java

2019-05-17 23:03 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps

2019-05-17 22:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-05-17 22:50 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed

2019-05-17 22:49 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2019-05-17 22:28 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump

2019-05-17 22:28 - 2013-01-31 15:29 - 000000000 __RHD C:\ESD

2019-05-17 22:13 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc

2019-05-17 20:58 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer

2019-05-17 20:31 - 2018-10-17 15:02 - 000001328 _____ C:\Users\Juergen\Desktop\control.exe.lnk

2019-05-17 14:43 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla

2019-05-17 14:33 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac

2019-05-17 14:33 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2019-05-17 14:33 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software

2019-05-17 14:30 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-05-17 14:29 - 2016-07-30 03:26 - 000000000 ____D C:\Users\Cheffe\AppData\Roaming\AVG

2019-05-17 14:26 - 2018-05-25 00:23 - 000002450 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-05-17 14:26 - 2016-09-02 13:05 - 000000000 ___RD C:\Users\Cheffe\OneDrive

2019-05-17 14:24 - 2016-09-23 19:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Lenovo

2019-05-17 14:24 - 2016-07-30 03:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Avg

2019-05-17 14:22 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe

2019-05-17 14:22 - 2016-09-07 21:46 - 000000000 ____D C:\Users\Cheffe\AppData\Local\MicrosoftEdge

2019-05-17 14:21 - 2016-09-02 12:53 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Packages

2019-05-17 14:20 - 2016-09-02 13:28 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Comms

2019-05-17 14:19 - 2016-04-27 07:56 - 000000000 __RHD C:\Users\Public\AccountPictures

2019-05-17 01:04 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-05-16 22:19 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-05-16 22:19 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages

2019-05-16 22:15 - 2018-06-16 15:26 - 000000000 ___RD C:\Users\Administrator\3D Objects

2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen

2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google

2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google

2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go

2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk

2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go

2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk

2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt

2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe

2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator

2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos

2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView

2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC

2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10

2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10

2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool

2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum

2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll

2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll

2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe

2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll

2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe

2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe

2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini

2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini

2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf

2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab

2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi

2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe

2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe

2015-08-21 05:15 - 2016-09-27 16:26 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\Camdata.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamLayout.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamShapes.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000004536 _____ () C:\Users\Juergen\AppData\Roaming\CamStudio.cfg

2013-10-17 19:36 - 2013-10-02 01:37 - 013815808 _____ () C:\Users\Juergen\AppData\Roaming\Sandra.mdb

2015-08-21 05:10 - 2016-09-27 16:24 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\version2.xml

2013-07-25 17:06 - 2013-07-25 17:06 - 000000037 ___SH () C:\Users\Juergen\AppData\Local\70149b02515b3bb20dd492.47983420

2013-05-20 16:25 - 2017-12-19 04:32 - 000016896 _____ () C:\Users\Juergen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2012-08-28 12:31 - 2015-10-17 23:12 - 000000600 _____ () C:\Users\Juergen\AppData\Local\PUTTY.RND

2013-08-24 04:51 - 2013-08-24 04:51 - 000000218 _____ () C:\Users\Juergen\AppData\Local\recently-used.xbel
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-05.2019

durchgeführt von Juergen (21-05-2019 19:45:31)

Gestartet von C:\Users\Juergen\Downloads

Windows 10 Home Version 1803 17134.765 (X64) (2018-05-24 23:22:40)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator

Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe

DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)

Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)

Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Administrator - Enabled) => C:\Users\Juergen

WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

µTorrent (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\uTorrent) (Version: 3.4.2.38656 - BitTorrent Inc.)

Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)

Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)

AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)

AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)

AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version:  - AnalogX)

Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)

ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)

ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden

Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)

Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden

CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)

CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden

CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )

DirPrintOK (HKLM-x32\...\DirPrintOK) (Version:  - )

DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)

Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden

Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)

EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)

Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)

Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)

FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden

inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)

Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)

Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)

Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)

Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)

Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden

Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)

Lenovo Service Bridge (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\dda9ca0b023f4c56) (Version: 1.6.5.3 - Lenovo)

Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)

LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)

LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version:  - )

MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)

MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden

MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)

MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)

Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)

Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)

Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)

Opera Stable 60.0.3255.95 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Opera 60.0.3255.95) (Version: 60.0.3255.95 - Opera Software)

PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)

PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Sky Go 1.4.10.0 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)

SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - www.sopcast.com)

Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)

TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)

UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)

Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version:  - )

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version:  - ArcSoft)

Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

Windows-Treiberpaket - Lenovo (ACPIVPC) System  (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)

WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version:  - YoutubeDownloaderHD.com)
 

Packages:

=========

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.125.300.0_x86__kgqvnymyfvs32 [2018-10-22] (king.com)

Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.15.58.0_x86__k1h2ywk1493x8 [2018-09-28] (LENOVO INC.)

Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)

Microsoft-Telefon -> C:\Program Files\WindowsApps\Microsoft.CommsPhone_3.43.20002.1000_x64__8wekyb3d8bbwe [2018-09-08] (Microsoft Corporation)

Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-08] (Twitter Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q  LTD -> )

ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} =>  -> Keine Datei

ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::

WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]

WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
 

Shortcut: C:\Users\Juergen\Desktop\c m d.lnk -> C:\Users\Juergen\Desktop\T O O L S\cmd.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-21 22:09 - 2015-08-21 22:09 - 000127488 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

2019-03-15 12:32 - 2018-08-12 21:29 - 001255424 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7940 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        0scan.com

127.0.0.1        1000gratisproben.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        1001namen.com

127.0.0.1        www.1001namen.com

127.0.0.1        100888290cs.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        100sexlinks.com

127.0.0.1        10sek.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        1-2005-search.com

127.0.0.1        123fporn.info

127.0.0.1        www.123fporn.info

127.0.0.1        123haustiereundmehr.com

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        123moviedownload.com

127.0.0.1        www.123moviedownload.com
 

Da befinden sich 15459 zusätzliche Einträge.
 
 

2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
 

569
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Lenovo_1\Lenovo_11.jpg

DNS Servers: 192.168.3.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup

MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe

MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"

MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"

MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"

MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f

MSCONFIG\startupreg: windowsproductkeyfinderzioi => 

HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"

HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"

HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"

HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"

HKLM\...\StartupApproved\Run32: => "PDFPrint"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "332BigDog"

HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"

HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"

HKLM\...\StartupApproved\Run32: => "StartCCC"

HKLM\...\StartupApproved\Run32: => "SDTray"

HKLM\...\StartupApproved\Run32: => "Raptr"

HKLM\...\StartupApproved\Run32: => "PlaysTV"

HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "icq"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "CCleaner Monitoring"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "OKAYFREEDOM_Update"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "VideoGuardMonitor"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)

FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)

FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900

FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869

FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei

FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei

FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)

FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)

FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)

FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)

FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]

FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q  LTD -> ICQ)

FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q  LTD -> ICQ)

FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]

FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]

FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]

FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542

FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542

FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53

FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53

FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
 

==================== Wiederherstellungspunkte =========================
 

29-04-2019 17:29:23 Geplanter Prüfpunkt

09-05-2019 15:06:43 Geplanter Prüfpunkt

15-05-2019 21:41:25 Windows Update

17-05-2019 22:53:46 Removed Adobe Acrobat Reader DC - Deutsch.
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/20/2019 08:26:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/20/2019 08:26:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/20/2019 08:26:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/20/2019 07:20:55 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/20/2019 07:20:55 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 
 

Systemfehler:

=============

Error: (05/21/2019 07:37:09 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 07:37:05 PM) (Source: DCOM) (EventID: 10016) (User: LENOVO-JUERGEN)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LENOVO-JUERGEN\Juergen" (SID: S-1-5-21-3098169805-3956488208-2441453643-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 04:06:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 04:00:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 03:34:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{0358B920-0AC7-461F-98F4-58E32CD89148}

 und der APPID 

{3EB3C877-1F16-487C-9050-104DBCD66683}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 03:34:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{0358B920-0AC7-461F-98F4-58E32CD89148}

 und der APPID 

{3EB3C877-1F16-487C-9050-104DBCD66683}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 02:34:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{0358B920-0AC7-461F-98F4-58E32CD89148}

 und der APPID 

{3EB3C877-1F16-487C-9050-104DBCD66683}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 02:34:22 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{0358B920-0AC7-461F-98F4-58E32CD89148}

 und der APPID 

{3EB3C877-1F16-487C-9050-104DBCD66683}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2019-05-21 15:40:06.416

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {670E8F54-4A5D-45CF-80BA-508D2973618B}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-21 13:54:07.675

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3B0ED328-715D-43AB-9AE4-50B68EF7FBC9}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 23:55:22.854

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {356EDABA-8966-4D3D-B813-F3420C5FC1E0}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 22:55:35.430

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {B9514FD1-6907-478D-AA71-D340624E7C99}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 22:51:11.999

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D3909BC5-A0A6-4E87-8A6F-FFFB4E703200}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-21 14:39:40.101

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.2058.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-05-15 23:26:37.776

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2019-05-15 23:26:37.775

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2019-05-15 23:26:37.774

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2019-05-15 23:01:12.951

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.291.1215.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15800.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

CodeIntegrity:

===================================
 

Date: 2018-10-01 00:38:51.423

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.419

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.414

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.391

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.387

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.383

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.378

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.373

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: LENOVO 4BCN24WW 08/10/2011

Motherboard: LENOVO Inagua

Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics

Prozentuale Nutzung des RAM: 62%

Installierter physikalischer RAM: 3688.67 MB

Verfügbarer physikalischer RAM: 1378.77 MB

Summe virtueller Speicher: 7400.67 MB

Verfügbarer virtueller Speicher: 4705.98 MB
 

==================== Laufwerke ================================
 

Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:209.52 GB) NTFS

Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
 

\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)

Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)

Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
 

==================== Ende von Addition.txt ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]

BootExecute: autocheck autochk * sdnclean64.exe

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} =>  -> Keine Datei

ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)

Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad

URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

FF NetworkProxy: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> http", "94.23.157.1"

FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden

FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]

FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]

FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>

C:\Program Files\Common Files\AV\Spybot - Search and Destroy

C:\Program Files\Common Files\AVG

C:\Program Files (x86)\McAfee

C:\Program Files (x86)\Common Files\McAfee

C:\Users\Juergen\AppData\Roaming\AVG

C:\Users\Juergen\AppData\Local\Avg

C:\ProgramData\Avg

C:\Program Files (x86)\AVG

C:\Program Files (x86)\Spybot - Search & Destroy 2

C:\ProgramData\Spybot - Search & Destroy

C:\WINDOWS\System32\Tasks\AVAST Software

C:\Users\Cheffe\AppData\Roaming\AVG

C:\Users\Cheffe\AppData\Local\Avg

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-05.2019

durchgeführt von Juergen (21-05-2019 20:32:18) Run:1

Gestartet von C:\Users\Juergen\Downloads

Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]

BootExecute: autocheck autochk * sdnclean64.exe

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} =>  -> Keine Datei

ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)

Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad

URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei

FF NetworkProxy: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> http", "94.23.157.1"

FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden

FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]

FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]

FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>

C:\Program Files\Common Files\AV\Spybot - Search and Destroy

C:\Program Files\Common Files\AVG

C:\Program Files (x86)\McAfee

C:\Program Files (x86)\Common Files\McAfee

C:\Users\Juergen\AppData\Roaming\AVG

C:\Users\Juergen\AppData\Local\Avg

C:\ProgramData\Avg

C:\Program Files (x86)\AVG

C:\Program Files (x86)\Spybot - Search & Destroy 2

C:\ProgramData\Spybot - Search & Destroy

C:\WINDOWS\System32\Tasks\AVAST Software

C:\Users\Cheffe\AppData\Roaming\AVG

C:\Users\Cheffe\AppData\Local\Avg

emptytemp:

         

*****************
 

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

"HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotPostWindows10UpgradeReInstall" => erfolgreich entfernt

HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wert erfolgreich wiederhergestellt

HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => nicht gefunden

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => nicht gefunden

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\PDFCreator.ShellContextMenu => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{d9cea52e-100d-4159-89ea-76e845bc13e1} => nicht gefunden

HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avast => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => nicht gefunden

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2AB1BE92-A516-4BF5-B897-316359F00132}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AB1BE92-A516-4BF5-B897-316359F00132}" => erfolgreich entfernt

C:\WINDOWS\System32\Tasks\AVG\Overseer => erfolgreich verschoben

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG\Overseer" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39CFE68D-6869-40B5-BB4C-44321EA8CE92}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39CFE68D-6869-40B5-BB4C-44321EA8CE92}" => erfolgreich entfernt

"HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}" => erfolgreich entfernt

Firefox Proxy-Einstellungen wurden zurückgesetzt

"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}" => erfolgreich entfernt

"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}" => erfolgreich entfernt

HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10 => erfolgreich entfernt

HKLM\Software\Wow6432Node\MozillaPlugins\@mcafee.com/MSC,version=10 => erfolgreich entfernt

HKLM\Software\Wow6432Node\MozillaPlugins\@mcafee.com/SAFFPlugin => erfolgreich entfernt

HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fheoggkfdfchfphceeifdbepaooicaho => erfolgreich entfernt

C:\Program Files\Common Files\AV\Spybot - Search and Destroy => erfolgreich verschoben

C:\Program Files\Common Files\AVG => erfolgreich verschoben

"C:\Program Files (x86)\McAfee" => nicht gefunden

"C:\Program Files (x86)\Common Files\McAfee" => nicht gefunden

C:\Users\Juergen\AppData\Roaming\AVG => erfolgreich verschoben

C:\Users\Juergen\AppData\Local\Avg => erfolgreich verschoben

C:\ProgramData\Avg => erfolgreich verschoben

C:\Program Files (x86)\AVG => erfolgreich verschoben

C:\Program Files (x86)\Spybot - Search & Destroy 2 => erfolgreich verschoben

C:\ProgramData\Spybot - Search & Destroy => erfolgreich verschoben

C:\WINDOWS\System32\Tasks\AVAST Software => erfolgreich verschoben

C:\Users\Cheffe\AppData\Roaming\AVG => erfolgreich verschoben

C:\Users\Cheffe\AppData\Local\Avg => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 10510336 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25757430 B

Java, Flash, Steam htmlcache => 1171 B

Windows/system/drivers => 1031134 B

Edge => 26642 B

Chrome => 3236352 B

Firefox => 315668306 B

Opera => 368511463 B
 

Temp, IE cache, history, cookies, recent:

Default => 6656 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 14316375 B

LocalService => 6656 B

LocalService => 0 B

NetworkService => 28150790 B

NetworkService => 0 B

Juergen => 28816632 B

Cheffe => 2114935 B

Administrator => 5658742 B

DefaultAppPool => 6656 B
 

RecycleBin => 12011832 B

EmptyTemp: => 778 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:38:23 ====

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

neue logs:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-05.2019

durchgeführt von Juergen (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (22-05-2019 12:58:50)

Gestartet von C:\Users\Juergen\Desktop\T O O L S\Farbars-Recovery-Scan-Tool-FRST64

Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)

Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

(ArcSoft, Inc. -> ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

(Digital Wave Ltd -> Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe

(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe

(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe

(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe

(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe

(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe

(LENOVO (UNITED STATES) INC. -> Lenovo) C:\Users\Juergen\AppData\Local\Apps\2.0\OVOQ0NLA.AAO\1873WKQ4.J68\lsb...tion_2d7b41b05b24775e_0001.0006_4ccd0b1bea5227ca\LSB.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe

(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe

(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe

(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Steganos Software GmbH -> Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe

(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)

HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)

HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)

HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)

HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"

HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [OKAYFREEDOM_Update] => C:\Program Files (x86)\OkayFreedom\Updater.exe [4111376 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {355bbd5b-7605-11e8-af55-e4d53d7ed12d} - "F:\LaunchU3.exe" -a

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {90df3ea1-fa34-11e6-af03-f0def1afc093} - "E:\LaunchU3.exe" -a

HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]

ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad

Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms

Task: {2A4B348F-608D-4311-AF5D-B86AF754AA96} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\9c626310-7852-4ea3-a54f-a47a0a686537 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE

Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad

Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG

Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService

Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]

Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]

Task: {4F3FA862-C493-4C7F-9DFA-7535B9DD116B} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\352ee1eb-aa1c-4bcb-b15c-5c2114617d5c => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {51545F94-99CA-4C5B-ACF3-22847986226F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE

Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE

Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {5716F42C-87E4-4672-8C62-3BD059736003} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1493592 2019-05-16] (Opera Software AS -> Opera Software)

Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE

Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe

Task: {5D70BC44-F99F-4E9D-B3DF-1F027FB7DD02} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE

Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe

Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

Task: {75199230-F83C-4FC5-A13D-A1725F269D18} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE

Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG

Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32

Task: {A418A121-A45C-4E8D-A600-3FE75FD4997E} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f1df60cc-7693-40b8-bdbc-e32cd23217ed => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)

Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad

Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)

Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE

Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe

Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe

Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE

Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE

Task: {EFC92A63-F27D-4CEF-A71D-CD2458163762} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG

Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1

Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1

Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN

Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 [2019-05-22]

FF user.js: detected! => C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\user.js [2016-03-06]

FF Homepage: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> hxxps://www.google.de/

FF Extension: (ETP Search Volume Study) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-04-09]

FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-18]

FF Extension: (Tab Session Manager) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\Tab-Session-Manager@sienori.xpi [2019-02-16]

FF Extension: (NoScript) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-04-13]

FF Extension: (Feedbro) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2019-05-19]

FF Extension: (Flash- und Video-Download) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}.xpi [2018-09-02]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]

FF Extension: (OkayFreedom) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2016-06-17] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3

FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)

FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-3098169805-3956488208-2441453643-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.de/

CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN"

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default [2019-05-21]

CHR Extension: (Avira Browserschutz) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-03-20]

CHR Extension: (TabSaver) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmjkkhoegfianolbdbceddpgnidbfpmo [2019-02-11]

CHR Extension: (No Coin - Block miners on the web!) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gojamcfopckidlocpkbelmpjcgmbgjcl [2018-10-14]

CHR Extension: (Stream Video Downloader) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\imkngaibigegepnlckfcbecjoilcjbhf [2019-02-25]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]

CHR Extension: (Chrome Media Router) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-04-26]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Juergen\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-09-17]

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)

R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)

R2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]

R3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]

R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)

R2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)

R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)

R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)

S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)

R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)

R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)

S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)

R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)

R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)

S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )

S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )

U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)

S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)

S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)

R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)

R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )

R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )

R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )

R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)

R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)

S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-05-18] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-05-18] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-05-18] (Microsoft Windows -> Microsoft Corporation)

S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)

S1 asrdmon; \SystemRoot\system32\drivers\asrdmon.sys [X]

S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]

U3 idsvc; kein ImagePath

S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]

S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-05-21 21:42 - 2019-05-21 21:42 - 000000681 _____ C:\Users\Juergen\Desktop\kuendigung-colin.txt

2019-05-21 21:33 - 2019-05-21 22:25 - 000012974 _____ C:\Users\Juergen\Desktop\Colin-Kuendigung2.odt

2019-05-21 20:59 - 2019-05-21 20:59 - 000013516 _____ C:\Users\Juergen\Downloads\Colin-Kuendigung1.odt

2019-05-21 20:32 - 2019-05-21 20:38 - 000007494 _____ C:\Users\Juergen\Downloads\Fixlog.txt

2019-05-21 20:30 - 2019-05-21 20:30 - 000002627 _____ C:\Users\Juergen\Desktop\Fixlist.txt

2019-05-21 20:18 - 2019-05-21 20:18 - 000000732 _____ C:\Users\Juergen\Desktop\Colin-Kuendigung.txt

2019-05-21 14:12 - 2019-05-21 14:12 - 000456251 _____ C:\Users\Juergen\Desktop\kontoauszug.prn

2019-05-20 20:50 - 2019-05-20 20:50 - 007025360 _____ (Malwarebytes) C:\Users\Juergen\Downloads\adwcleaner_7.3.exe

2019-05-17 15:16 - 2019-05-17 15:16 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2019-05-17 14:29 - 2019-05-17 14:29 - 000000000 ____D C:\Users\Cheffe\AppData\Local\CEF

2019-05-17 14:22 - 2019-05-17 14:22 - 000001417 _____ C:\Users\Cheffe\Desktop\Microsoft Edge.lnk

2019-05-17 14:22 - 2019-05-17 14:22 - 000000000 ___HD C:\Users\Cheffe\MicrosoftEdgeBackups

2019-05-17 14:19 - 2019-05-17 14:19 - 000000000 ___RD C:\Users\Cheffe\3D Objects

2019-05-17 14:18 - 2019-05-17 14:18 - 000000020 ___SH C:\Users\Cheffe\ntuser.ini

2019-05-17 14:18 - 2019-05-17 14:18 - 000000000 ____D C:\Users\Cheffe\AppData\Local\ConnectedDevicesPlatform

2019-05-17 13:14 - 2019-05-17 13:14 - 000001324 _____ C:\Users\Administrator\Desktop\control.exe - Verknüpfung.lnk

2019-05-17 00:05 - 2019-05-17 00:12 - 000058473 _____ C:\Users\Administrator\Downloads\Addition.txt

2019-05-16 23:50 - 2019-05-17 00:12 - 000060541 _____ C:\Users\Administrator\Downloads\FRST.txt

2019-05-16 23:47 - 2019-05-16 23:47 - 002434560 _____ (Farbar) C:\Users\Administrator\Downloads\Farbar-Recovery-Scan-Tool-FRST64.exe

2019-05-16 23:33 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-05-16 23:33 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-05-16 23:33 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-05-16 23:33 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-05-16 23:33 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-05-16 23:33 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-05-16 23:33 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-05-16 23:33 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-05-16 23:33 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-05-16 23:33 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-05-16 23:33 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-05-16 23:32 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2019-05-16 23:32 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-05-16 23:32 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-05-16 23:32 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-05-16 23:32 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-05-16 23:32 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-05-16 23:32 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll

2019-05-16 23:32 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-05-16 23:32 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-05-16 23:32 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2019-05-16 23:32 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-05-16 23:32 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-05-16 23:32 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-05-16 23:32 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-05-16 23:32 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-05-16 23:32 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2019-05-16 23:32 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-05-16 23:32 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-05-16 23:32 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-05-16 23:32 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-05-16 23:32 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-05-16 23:32 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2019-05-16 23:32 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-05-16 23:32 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-05-16 23:32 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-05-16 23:32 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-05-16 23:32 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-05-16 23:32 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-05-16 23:32 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-05-16 23:32 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-05-16 23:32 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2019-05-16 23:32 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-05-16 23:32 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-05-16 23:32 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-05-16 23:32 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-05-16 23:32 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-05-16 23:32 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-05-16 23:32 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-05-16 23:32 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-05-16 23:32 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-05-16 23:32 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-05-16 23:32 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-05-16 23:32 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-05-16 23:32 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-05-16 23:32 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-05-16 23:32 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-05-16 23:32 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-05-16 23:32 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-05-16 23:32 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-05-16 23:32 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-05-16 23:32 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys

2019-05-16 23:32 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys

2019-05-16 23:32 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-05-16 23:32 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-05-16 23:32 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-05-16 23:32 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-05-16 23:32 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-05-16 23:32 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-05-16 23:32 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-05-16 23:32 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-05-16 23:32 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-05-16 23:32 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-05-16 23:32 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-05-16 23:32 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-05-16 23:32 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-05-16 23:32 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-05-16 23:32 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll

2019-05-16 23:32 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-05-16 23:32 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-05-16 23:32 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-05-16 23:32 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-05-16 23:32 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe

2019-05-16 23:32 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-05-16 23:32 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2019-05-16 23:32 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2019-05-16 23:32 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-05-16 23:32 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-05-16 23:32 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\system32\locale.nls

2019-05-16 23:32 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-05-16 23:31 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll

2019-05-16 23:31 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll

2019-05-16 23:31 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2019-05-16 23:31 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll

2019-05-16 23:31 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE

2019-05-16 23:31 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2019-05-16 23:31 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll

2019-05-16 23:31 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-05-16 23:31 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE

2019-05-16 23:31 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-05-16 23:31 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys

2019-05-16 23:31 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-05-16 23:31 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-05-16 23:31 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-05-16 23:31 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll

2019-05-16 23:31 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2019-05-16 23:31 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys

2019-05-16 23:31 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-05-16 23:31 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll

2019-05-16 23:31 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-05-16 23:31 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2019-05-16 23:31 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-05-16 23:31 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll

2019-05-16 23:31 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll

2019-05-16 23:31 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe

2019-05-16 23:31 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll

2019-05-16 23:31 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-05-16 23:31 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2019-05-16 23:31 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe

2019-05-16 23:31 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll

2019-05-16 23:31 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2019-05-16 23:31 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-05-16 23:31 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2019-05-16 23:31 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-05-16 23:31 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-05-16 23:31 - 2019-05-03 06:38 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-05-16 23:31 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-05-16 23:31 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-05-16 23:31 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-05-16 23:31 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe

2019-05-16 23:31 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll

2019-05-16 23:31 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll

2019-05-16 23:31 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-05-16 23:31 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll

2019-05-16 23:31 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe

2019-05-16 23:31 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2019-05-16 23:31 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll

2019-05-16 23:31 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2019-05-16 23:31 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetDriverInstall.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll

2019-05-16 23:31 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll

2019-05-16 23:31 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll

2019-05-16 23:31 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-05-16 23:31 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2019-05-16 23:31 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-05-16 23:31 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2019-05-16 23:31 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-05-16 23:31 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll

2019-05-16 22:33 - 2019-05-21 19:34 - 000000000 ____D C:\Users\Juergen\Downloads\FRST-OlderVersion

2019-05-16 00:04 - 2019-05-21 19:55 - 000052959 _____ C:\Users\Juergen\Downloads\Addition.txt

2019-05-15 23:49 - 2019-05-21 19:55 - 000078536 _____ C:\Users\Juergen\Downloads\FRST.txt

2019-05-15 23:48 - 2019-05-22 12:58 - 000000000 ____D C:\FRST

2019-05-15 23:07 - 2019-05-21 19:34 - 002435072 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe

2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe

2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10

2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe

2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll

2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll

2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe

2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe

2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe

2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe

2019-05-22 12:57 - 2013-06-05 19:06 - 000000000 ___RD C:\Users\Juergen\Desktop\T O O L S

2019-05-22 12:44 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla

2019-05-22 12:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-05-22 12:40 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-05-22 12:38 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-05-22 12:38 - 2018-04-12 18:13 - 005006064 _____ C:\WINDOWS\system32\perfh007.dat

2019-05-22 12:38 - 2018-04-12 18:13 - 001352060 _____ C:\WINDOWS\system32\perfc007.dat

2019-05-22 00:31 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-05-22 00:06 - 2016-11-26 01:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2019-05-22 00:06 - 2013-11-05 21:06 - 000002102 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk

2019-05-22 00:06 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-05-21 22:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-05-21 20:56 - 2012-03-11 18:03 - 000648482 _____ C:\WINDOWS\system32\fastboot.set

2019-05-21 20:41 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2019-05-21 20:40 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-05-21 20:39 - 2018-04-11 23:04 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2019-05-21 20:38 - 2014-11-03 21:18 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Temp

2019-05-21 20:38 - 2013-09-29 23:19 - 000000000 ____D C:\Users\Cheffe\AppData\LocalLow\Temp

2019-05-21 20:32 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVG

2019-05-21 20:32 - 2015-08-07 13:10 - 000000000 ____D C:\Program Files\Common Files\AV

2019-05-20 21:44 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++

2019-05-20 21:05 - 2014-08-05 21:08 - 000000000 ____D C:\AdwCleaner

2019-05-19 13:01 - 2018-06-24 15:11 - 000004238 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860

2019-05-19 13:01 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2019-05-18 23:36 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb

2019-05-18 12:31 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF

2019-05-18 01:20 - 2012-09-10 14:49 - 000000000 ____D C:\Users\Juergen\.gimp-2.8

2019-05-18 01:04 - 2017-03-10 19:07 - 000000000 ___RD C:\Users\Administrator\OneDrive

2019-05-18 00:51 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup

2019-05-18 00:29 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2019-05-17 23:43 - 2012-12-05 23:56 - 000000000 ____D C:\Program Files (x86)\Winamp

2019-05-17 23:34 - 2018-11-16 22:24 - 000000000 ____D C:\Program Files\rempl

2019-05-17 23:21 - 2015-03-10 23:40 - 000001050 _____ C:\WINDOWS\wininit.ini

2019-05-17 23:20 - 2016-03-06 17:33 - 000000000 ____D C:\Program Files\Java

2019-05-17 23:03 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps

2019-05-17 22:50 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed

2019-05-17 22:49 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2019-05-17 22:28 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump

2019-05-17 22:28 - 2013-01-31 15:29 - 000000000 __RHD C:\ESD

2019-05-17 22:13 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc

2019-05-17 20:58 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer

2019-05-17 20:31 - 2018-10-17 15:02 - 000001328 _____ C:\Users\Juergen\Desktop\control.exe.lnk

2019-05-17 14:43 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla

2019-05-17 14:33 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac

2019-05-17 14:33 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2019-05-17 14:30 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-05-17 14:26 - 2018-05-25 00:23 - 000002450 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-05-17 14:26 - 2016-09-02 13:05 - 000000000 ___RD C:\Users\Cheffe\OneDrive

2019-05-17 14:24 - 2016-09-23 19:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Lenovo

2019-05-17 14:22 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe

2019-05-17 14:22 - 2016-09-07 21:46 - 000000000 ____D C:\Users\Cheffe\AppData\Local\MicrosoftEdge

2019-05-17 14:21 - 2016-09-02 12:53 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Packages

2019-05-17 14:20 - 2016-09-02 13:28 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Comms

2019-05-17 14:19 - 2016-04-27 07:56 - 000000000 __RHD C:\Users\Public\AccountPictures

2019-05-17 01:04 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-05-16 22:19 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-05-16 22:19 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages

2019-05-16 22:15 - 2018-06-16 15:26 - 000000000 ___RD C:\Users\Administrator\3D Objects

2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen

2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google

2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google

2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go

2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk

2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go

2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk

2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt

2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe

2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator

2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos

2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView

2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC

2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10

2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10

2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool

2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum

2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll

2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll

2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe

2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll

2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe

2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe

2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini

2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini

2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf

2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab

2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi

2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe

2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe

2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe

2015-08-21 05:15 - 2016-09-27 16:26 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\Camdata.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamLayout.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamShapes.ini

2015-08-21 05:15 - 2016-09-27 16:26 - 000004536 _____ () C:\Users\Juergen\AppData\Roaming\CamStudio.cfg

2013-10-17 19:36 - 2013-10-02 01:37 - 013815808 _____ () C:\Users\Juergen\AppData\Roaming\Sandra.mdb

2015-08-21 05:10 - 2016-09-27 16:24 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\version2.xml

2013-07-25 17:06 - 2013-07-25 17:06 - 000000037 ___SH () C:\Users\Juergen\AppData\Local\70149b02515b3bb20dd492.47983420

2013-05-20 16:25 - 2017-12-19 04:32 - 000016896 _____ () C:\Users\Juergen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2012-08-28 12:31 - 2015-10-17 23:12 - 000000600 _____ () C:\Users\Juergen\AppData\Local\PUTTY.RND

2013-08-24 04:51 - 2013-08-24 04:51 - 000000218 _____ () C:\Users\Juergen\AppData\Local\recently-used.xbel
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

neue logs:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-05.2019

durchgeführt von Juergen (22-05-2019 13:07:06)

Gestartet von C:\Users\Juergen\Desktop\T O O L S\Farbars-Recovery-Scan-Tool-FRST64

Windows 10 Home Version 1803 17134.765 (X64) (2018-05-24 23:22:40)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator

Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe

DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)

Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)

Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Administrator - Enabled) => C:\Users\Juergen

WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

µTorrent (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\uTorrent) (Version: 3.4.2.38656 - BitTorrent Inc.)

Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)

Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)

AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)

AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)

AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version:  - AnalogX)

Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)

ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)

ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden

Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)

Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden

CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)

CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden

CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )

DirPrintOK (HKLM-x32\...\DirPrintOK) (Version:  - )

DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)

Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden

Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)

EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)

Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)

Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)

FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden

inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)

Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)

Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)

Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)

Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)

Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden

Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)

Lenovo Service Bridge (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\dda9ca0b023f4c56) (Version: 1.6.5.3 - Lenovo)

Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)

LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)

LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version:  - )

MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)

MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden

MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)

MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)

Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)

Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)

Mozilla Thunderbird 60.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.7.0 (x86 de)) (Version: 60.7.0 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)

Opera Stable 60.0.3255.95 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Opera 60.0.3255.95) (Version: 60.0.3255.95 - Opera Software)

PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)

PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Sky Go 1.4.10.0 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)

SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - www.sopcast.com)

Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)

TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)

UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)

Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version:  - )

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version:  - ArcSoft)

Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

Windows-Treiberpaket - Lenovo (ACPIVPC) System  (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)

WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version:  - YoutubeDownloaderHD.com)
 

Packages:

=========

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.125.300.0_x86__kgqvnymyfvs32 [2018-10-22] (king.com)

Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.15.58.0_x86__k1h2ywk1493x8 [2018-09-28] (LENOVO INC.)

Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)

Microsoft-Telefon -> C:\Program Files\WindowsApps\Microsoft.CommsPhone_3.43.20002.1000_x64__8wekyb3d8bbwe [2018-09-08] (Microsoft Corporation)

Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-08] (Twitter Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q  LTD -> )

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::

WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]

WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
 

Shortcut: C:\Users\Juergen\Desktop\c m d.lnk -> C:\Users\Juergen\Desktop\T O O L S\cmd.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-21 22:09 - 2015-08-21 22:09 - 000127488 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-08-21 22:06 - 2015-08-21 22:06 - 000004608 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamdeu.dll

2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

2013-12-31 01:16 - 2013-03-19 12:02 - 000552960 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbclient.dll

2013-12-31 01:16 - 2013-03-19 12:02 - 000098304 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe

2013-12-31 01:16 - 2013-03-19 12:02 - 003784704 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe

2013-12-31 01:16 - 2013-03-19 11:50 - 001568768 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icudt30.dll

2013-12-31 01:16 - 2013-03-19 11:49 - 000675840 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icuuc30.dll

2019-03-15 12:32 - 2018-08-12 21:29 - 001255424 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7940 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        0scan.com

127.0.0.1        1000gratisproben.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        1001namen.com

127.0.0.1        www.1001namen.com

127.0.0.1        100888290cs.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        100sexlinks.com

127.0.0.1        10sek.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        1-2005-search.com

127.0.0.1        123fporn.info

127.0.0.1        www.123fporn.info

127.0.0.1        123haustiereundmehr.com

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        123moviedownload.com

127.0.0.1        www.123moviedownload.com
 

Da befinden sich 15459 zusätzliche Einträge.
 
 

2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
 

569
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Lenovo_1\Lenovo_11.jpg

DNS Servers: 192.168.3.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup

MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe

MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"

MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"

MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"

MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f

MSCONFIG\startupreg: windowsproductkeyfinderzioi => 

HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"

HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"

HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"

HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"

HKLM\...\StartupApproved\Run32: => "PDFPrint"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "332BigDog"

HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"

HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"

HKLM\...\StartupApproved\Run32: => "StartCCC"

HKLM\...\StartupApproved\Run32: => "SDTray"

HKLM\...\StartupApproved\Run32: => "Raptr"

HKLM\...\StartupApproved\Run32: => "PlaysTV"

HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "icq"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "CCleaner Monitoring"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "OKAYFREEDOM_Update"

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "VideoGuardMonitor"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)

FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)

FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900

FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869

FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei

FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei

FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)

FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)

FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)

FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)

FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)

FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]

FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q  LTD -> ICQ)

FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q  LTD -> ICQ)

FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]

FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]

FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]

FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]

FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542

FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542

FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53

FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53

FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)

FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
 

==================== Wiederherstellungspunkte =========================
 

29-04-2019 17:29:23 Geplanter Prüfpunkt

09-05-2019 15:06:43 Geplanter Prüfpunkt

15-05-2019 21:41:25 Windows Update

17-05-2019 22:53:46 Removed Adobe Acrobat Reader DC - Deutsch.
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/22/2019 12:38:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/22/2019 12:38:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/22/2019 12:38:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/21/2019 12:51:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (05/20/2019 08:26:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (05/20/2019 08:26:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 
 

Systemfehler:

=============

Error: (05/22/2019 12:48:10 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/22/2019 12:42:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 09:02:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 08:57:38 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 08:57:35 PM) (Source: DCOM) (EventID: 10016) (User: LENOVO-JUERGEN)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LENOVO-JUERGEN\Juergen" (SID: S-1-5-21-3098169805-3956488208-2441453643-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 08:55:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/21/2019 08:53:29 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definitionsupdate für Windows Defender Antivirus – KB2267602 (Definition 1.293.2075.0)
 

Error: (05/21/2019 08:41:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "PDF24" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 
 

Windows Defender:

===================================

Date: 2019-05-21 15:40:06.416

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {670E8F54-4A5D-45CF-80BA-508D2973618B}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-21 13:54:07.675

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3B0ED328-715D-43AB-9AE4-50B68EF7FBC9}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 23:55:22.854

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {356EDABA-8966-4D3D-B813-F3420C5FC1E0}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 22:55:35.430

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {B9514FD1-6907-478D-AA71-D340624E7C99}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-20 22:51:11.999

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D3909BC5-A0A6-4E87-8A6F-FFFB4E703200}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-21 20:53:24.160

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.2072.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x80070643

Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 
 

Date: 2019-05-21 14:39:40.101

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.2058.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-05-15 23:26:37.776

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2019-05-15 23:26:37.775

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2019-05-15 23:26:37.774

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1671.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-10-01 00:38:51.423

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.419

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.414

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.391

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.387

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.383

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.378

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-10-01 00:38:51.373

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: LENOVO 4BCN24WW 08/10/2011

Motherboard: LENOVO Inagua

Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics

Prozentuale Nutzung des RAM: 66%

Installierter physikalischer RAM: 3688.67 MB

Verfügbarer physikalischer RAM: 1233.21 MB

Summe virtueller Speicher: 7400.67 MB

Verfügbarer virtueller Speicher: 4515.02 MB
 

==================== Laufwerke ================================
 

Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:209.9 GB) NTFS

Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
 

\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)

Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)

Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
 

==================== Ende von Addition.txt ============================

Da muss noch mehr weg u.a. auch der Unsinn, den Spybot angelegt hat:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG

Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG

Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG

AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]

FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN

FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com

C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk

C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe

C:\Users\Juergen\Downloads\ccsetup556.exe

C:\WINDOWS\System32\Tasks\AVG

hosts:

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-05.2019

durchgeführt von Juergen (22-05-2019 21:05:35) Run:2

Gestartet von C:\Users\Juergen\Desktop\T O O L S\Farbars-Recovery-Scan-Tool-FRST64

Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG

Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG

Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG

AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]

FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN

FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com

C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk

C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe

C:\Users\Juergen\Downloads\ccsetup556.exe

C:\WINDOWS\System32\Tasks\AVG

hosts:

emptytemp:

*****************
 

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15E73ADF-0113-4715-9034-930A50108591}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15E73ADF-0113-4715-9034-930A50108591}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{167F43C6-A32F-45F6-8841-9D6DF61B0783}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{167F43C6-A32F-45F6-8841-9D6DF61B0783}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1FD4FA9B-8A1F-4703-96C8-B87587A43EB1}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1FD4FA9B-8A1F-4703-96C8-B87587A43EB1}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{32510E05-B736-468A-A736-DF0F15834CDB}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{32510E05-B736-468A-A736-DF0F15834CDB}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\rundetector" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{559B6AE7-2A04-44D5-93D2-AB6E46753D5F}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{559B6AE7-2A04-44D5-93D2-AB6E46753D5F}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6B1B223-4DD6-4055-A30E-7CE7D6F74839}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6B1B223-4DD6-4055-A30E-7CE7D6F74839}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F99D9327-2E94-4756-9DFD-621FCFF41DF6}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F99D9327-2E94-4756-9DFD-621FCFF41DF6}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOONotify" => erfolgreich entfernt

C:\ProgramData\Temp => ":8D09CB9B" ADS erfolgreich entfernt

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

C:\Program Files\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN" => nicht gefunden

"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden

HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.0.8 => erfolgreich entfernt

HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.1 => erfolgreich entfernt

HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.2 => erfolgreich entfernt

"HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => nicht gefunden

HKLM\Software\Classes\PROTOCOLS\Handler\dssrequest => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{5513F07E-936B-4E52-9B00-067394E91CC5} => nicht gefunden

HKLM\Software\Classes\PROTOCOLS\Handler\sacore => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{5513F07E-936B-4E52-9B00-067394E91CC5} => nicht gefunden

HKLM\Software\Classes\PROTOCOLS\Filter\application/x-mfe-ipt => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{3EF5086B-5478-4598-A054-786C45D75692} => nicht gefunden

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\007guard.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\008i.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\008k.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\00hq.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\010402.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\032439.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\0scan.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1-2005-search.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1-domains-registrations.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1000gratisproben.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1001namen.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\100888290cs.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\100sexlinks.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\10sek.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\12-26.net => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\12-27.net => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\123fporn.info => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\123haustiereundmehr.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\123moviedownload.com => erfolgreich entfernt

HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\123simsen.com => erfolgreich entfernt

C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich verschoben

C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe => erfolgreich verschoben

C:\Users\Juergen\Downloads\ccsetup556.exe => erfolgreich verschoben

C:\WINDOWS\System32\Tasks\AVG => erfolgreich verschoben

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben

Hosts erfolgreich wiederhergestellt.
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 10510336 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11706044 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 31730 B

Edge => 0 B

Chrome => 0 B

Firefox => 52141160 B

Opera => 293760437 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 0 B

LocalService => 0 B

NetworkService => 2786 B

NetworkService => 0 B

Juergen => 4002438 B

Cheffe => 0 B

Administrator => 0 B

DefaultAppPool => 0 B
 

RecycleBin => 322510 B

EmptyTemp: => 355.2 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 21:09:34 ====

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Klicke auf Erste Schritte und akzeptiere die Nutzungsbedingungen.
Klicke wiederrum auf Erste Schritte, wähle die empfohlenen Einstellungen aus und klicke auf Weiter.
Wähle einen Vollständigen Scan aus, aktiviere die Erkennung von potentiell unerwünschten Anwendungen und klicke auf Prüfung starten.
Zuerst werden die notwendigen Module und Signaturen heruntergeladen, anschließend startet der Suchlauf automatisch.
Klicke am Ende des Suchlaufs zuerst auf Weiter. Im Scan-Bericht werden gegebenenfalls die gefundenen Elemente aufgelistet, klicke hier auf Scan-Log speichern und speichere das Ergebnis als eset.txt auf deinen Desktop ab, damit wir notfalls an die Ergebnisse noch kommen.
Klicke immer auf Weiter und beende ESET mit Ohne Feedback schließen.
Öffne das ausführliche Log über die Tastenkombination WIN+R (ausführen), kopiere ins Textfeld folgendes rein und klick dann auf ok.

Code:

notepad "%tmp%\log.txt"
Du solltest nun ein geöffnetes notepad mit dem ausführlichen ESET-Log sehen - alles markieren mit STRG+A und hier in CODE-Tags posten.

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 22.05.19

Scan-Zeit: 21:33

Protokolldatei: 8148de90-7cc8-11e9-9d93-000000000000.json
 

-Softwaredaten-

Version: 3.7.1.2839

Komponentenversion: 1.0.586

Version des Aktualisierungspakets: 1.0.10718

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 17134.765)

CPU: x64

Dateisystem: NTFS

Benutzer: LENOVO-JUERGEN\Juergen
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 384192

Erkannte Bedrohungen: 18

In die Quarantäne verschobene Bedrohungen: 18

Abgelaufene Zeit: 49 Min., 10 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 5

PUP.Optional.DriverTuner, HKU\S-1-5-21-3098169805-3956488208-2441453643-1002\SOFTWARE\DriverTuner, In Quarantäne, [2955], [469705],1.0.10718

PUP.Optional.DriverTuner, HKU\S-1-5-21-3098169805-3956488208-2441453643-1002\SOFTWARE\DriverTuner_Init, In Quarantäne, [2955], [469705],1.0.10718

PUP.Optional.InstallCore, HKU\S-1-5-21-3098169805-3956488208-2441453643-500\SOFTWARE\CSASTATS\ic, In Quarantäne, [438], [586068],1.0.10718

PUP.Optional.SparkTrustPCCleaner, HKU\S-1-5-21-3098169805-3956488208-2441453643-1002\SOFTWARE\SPARKTRUST\UNS\SparkTrust PC Cleaner Plus, In Quarantäne, [1539], [340391],1.0.10718

PUP.Optional.SparkTrustPCCleaner, HKU\S-1-5-21-3098169805-3956488208-2441453643-1002\SOFTWARE\SPARKTRUST\SparkTrust PC Cleaner Plus, In Quarantäne, [1539], [340390],1.0.10718
 

Registrierungswert: 2

PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, In Quarantäne, [7111], [676881],1.0.10718

PUM.Optional.DisableMRT, HKLM\SOFTWARE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, In Quarantäne, [7111], [676881],1.0.10718
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 11

PUP.Optional.InstallCore.Generic, C:\USERS\JUERGEN\DOWNLOADS\ATUBE_CATCHER_3.8.7980.EXE, In Quarantäne, [559], [621110],1.0.10718

PUP.Optional.FusionCore, C:\USERS\JUERGEN\DOWNLOADS\FREEYOUTUBEDOWNLOAD_4.1.28.831_D.EXE, In Quarantäne, [7607], [334230],1.0.10718

PUP.Optional.PasswordViewer, C:\USERS\JUERGEN\DOWNLOADS\NIRSOFT-X64TOOLS.ZIP, In Quarantäne, [7739], [426046],1.0.10718

PUP.Optional.DriverTuner, C:\USERS\JUERGEN\DOWNLOADS\REALETK-WLAN-TREIBER-SETUP.EXE, In Quarantäne, [2955], [469706],1.0.10718

PUP.Optional.DriverTuner, C:\USERS\JUERGEN\DOWNLOADS\WLAN-REALTEK-USB-SETUP.EXE, In Quarantäne, [2955], [469706],1.0.10718

PUP.Optional.SparkTrustPCCleaner, C:\USERS\JUERGEN\DOWNLOADS\SPARKTRUST PC CLEANER PLUS SETUP_EE229FCB-6957-4545-86BF-5D4D4ABAF8E7_.EXE, In Quarantäne, [1539], [340496],1.0.10718

PUP.Optional.DriverTurbo.NSIS, C:\USERS\JUERGEN\DOWNLOADS\STREAM-DRIVERTURBOSETUP.EXE, In Quarantäne, [14459], [335960],1.0.10718

Generic.Malware/Suspicious, C:\USERS\JUERGEN\DOWNLOADS\M4A-TO-MP3-81CONVERTER.EXE, In Quarantäne, [0], [392686],1.0.10718

Generic.Malware/Suspicious, C:\USERS\JUERGEN\DOWNLOADS\EASEUS PARTITION MASTER 10.5.EXE, In Quarantäne, [0], [392686],1.0.10718

Generic.Malware/Suspicious, C:\USERS\JUERGEN\DOWNLOADS\ORBITDOWNLOAD_SETUP.EXE, In Quarantäne, [0], [392686],1.0.10718

Generic.Malware/Suspicious, C:\USERS\JUERGEN\DOWNLOADS\PDFXVWER.EXE, In Quarantäne, [0], [392686],1.0.10718
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

das mit eset hat leider nicht funktioniert.
3 mal probiert, immer ist mein rechner mitten drin runtergefahren und ist neu gestartet, daher leider keine logs-

Code:

Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 DoNotSpy10     

 Mozilla Firefox (66.0.5) 

 Mozilla Thunderbird (60.7.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Windows Defender MSASCuiL.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners