Hallo,
ich habe mir wohl wieder was eingefangen.
Ich habe Windows 8.1
Chrome öffnet von allein Werbetabs und nervig blinkende Pop ups.

Hoffe das mir auch jemand helfen kann.

LG

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Hilfe .... !
Hier die FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-10-2016
durchgeführt von Hermann (Administrator) auf PC (20-10-2016 07:22:30)
Gestartet von C:\Users\Hermann\Desktop
Geladene Profile: Hermann (Verfügbare Profile: Hermann & maria_000 & Gast)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Sonix) C:\Windows\vsnp2uvc.exe
(Polar Electro Oy) C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe
() C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Dropbox, Inc.) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Sonix Technology Co., Ltd.) C:\Program Files (x86)\Common Files\SNP2UVC\tsnp2uvc.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(DVDVideoSoft Ltd.) C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(phonostar GmbH) C:\Program Files (x86)\phonostar-Player\phonostar.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\nvspcap64.dll [1283136 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [snp2uvc] => C:\Windows\vsnp2uvc.exe [662016 2009-08-12] (Sonix)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2013-11-26] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-11] (CyberLink Corp.)
HKLM-x32\...\Run: [tsnp2uvc] => C:\Program Files (x86)\Common Files\SNP2UVC\tsnp2uvc.exe [249856 2012-05-04] (Sonix Technology Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-03-11] (CANON INC.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [Dropbox Update] => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [Polar FlowSync] => C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe [1191936 2015-11-19] (Polar Electro Oy)
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [phonostar-PlayerTimer] => C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe [43008 2015-10-15] ()
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2014-09-27]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-10-17]
ShortcutTarget: Dropbox.lnk -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{004B2A32-86B1-44D5-8E4A-B6A2A60EE948}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0CCA9DB1-EDC6-4A59-9B57-EC98CDA89D78}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{B62ED249-CA81-4318-94D4-D74B0E7E7853}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE12&ocid=UE12DHP
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?pc=UE12&ocid=UE12DHP
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> DefaultScope {030F49A0-1693-4E1D-A602-11D89E425560} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> {030F49A0-1693-4E1D-A602-11D89E425560} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> {DAE46904-C2BC-4889-BF4B-98F13724880B} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-07-23] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-07-23] (Oracle Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-04-15] (DVDVideoSoft Ltd.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Handler-x32: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files (x86)\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL [2001-01-22] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_134.dll [2015-04-08] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-07-23] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-07-23] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-04-08] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2015-10-29] (CANON INC.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin HKU\S-1-5-21-3985904470-2221692025-3449449171-1002: @phonostar.de/phonostar-Player -> C:\Program Files (x86)\phonostar-Player\npphonostarDetectNP.dll [2016-10-04] ( )

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "","hxxps://www.google.de/"
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.8.824\_platform_specific\win_x64\widevinecdmadapter.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\53.0.2785.143\PepperFlash\pepflashplayer.dll ()
CHR Profile: C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default [2016-10-20]
CHR Extension: (Google Drive) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-25]
CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2016-08-09]
CHR Extension: (Poper Blocker) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2016-10-19]
CHR Extension: (YouTube) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-28]
CHR Extension: (Adblock Plus) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-25]
CHR Extension: (Google-Suche) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]
CHR Extension: (Google Docs Offline) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-17]
CHR Extension: (Nytimes.com CBG) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfaknjdpcmlhdlocnjalfihepapfkadj [2016-10-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-06]
CHR Extension: (Google Mail) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR Extension: (Chrome Media Router) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-23]
CHR HKLM-x32\...\Chrome\Extension: [eedgghdcpmmmilkmfpnklknlenbiolec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (CANON INC.)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [74712 2013-03-11] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [316376 2013-03-11] (CyberLink)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-05] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2013-03-06] ()
S3 vmicvss; C:\Windows\System32\ICSvc.dll [524800 2014-10-29] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [129152 2016-04-25] (Samsung Electronics Co., Ltd.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [2968280 2014-01-15] (Realtek Semiconductor Corporation                           )
S3 SNP2UVC; C:\Windows\system32\DRIVERS\snp2uvc.sys [3568128 2012-06-27] ()
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [221824 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\Windows\system32\DRIVERS\usb80236.sys [20992 2015-04-25] (Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]
S3 iwdbus; \SystemRoot\System32\drivers\iwdbus.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-20 07:22 - 2016-10-20 07:23 - 00022412 _____ C:\Users\Hermann\Desktop\FRST.txt
2016-10-19 07:37 - 2016-10-19 07:37 - 02407424 _____ (Farbar) C:\Users\Hermann\Desktop\FRST64.exe
2016-10-18 20:07 - 2016-10-20 07:22 - 00000000 ____D C:\FRST
2016-10-18 08:21 - 2016-10-18 08:28 - 00000000 ____D C:\AdwCleaner
2016-10-17 13:26 - 2016-10-20 07:20 - 00000000 ____D C:\Users\Hermann\Documents\Aufnahmen
2016-10-17 13:25 - 2016-10-17 13:25 - 00001088 _____ C:\Users\Hermann\Desktop\phonostar-Player.lnk
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\phonostar GmbH
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phonostar
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\Program Files (x86)\phonostar-Player
2016-10-17 13:24 - 2016-10-17 13:24 - 17911400 _____ ( ) C:\Users\Hermann\Downloads\phonostar-Player3039.exe
2016-10-17 12:23 - 2016-10-17 12:23 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-10-12 23:01 - 2016-10-01 02:22 - 07444312 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-10-12 23:01 - 2016-09-30 09:55 - 25765376 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-10-12 23:01 - 2016-09-30 08:25 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-10-12 23:01 - 2016-09-30 08:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-10-12 23:01 - 2016-09-30 08:12 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-10-12 23:01 - 2016-09-30 08:09 - 06048256 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-10-12 23:01 - 2016-09-30 07:47 - 20306944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-10-12 23:01 - 2016-09-30 07:42 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-10-12 23:01 - 2016-09-30 07:41 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-10-12 23:01 - 2016-09-30 07:38 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-10-12 23:01 - 2016-09-30 07:33 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-10-12 23:01 - 2016-09-30 07:33 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-10-12 23:01 - 2016-09-30 07:32 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-10-12 23:01 - 2016-09-30 07:32 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-10-12 23:01 - 2016-09-30 07:31 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-10-12 23:01 - 2016-09-30 07:21 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-10-12 23:01 - 2016-09-30 07:17 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-10-12 23:01 - 2016-09-30 07:12 - 04608512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-10-12 23:01 - 2016-09-30 07:11 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-10-12 23:01 - 2016-09-30 07:06 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-10-12 23:01 - 2016-09-30 07:05 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-10-12 23:01 - 2016-09-30 07:05 - 01544192 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-10-12 23:01 - 2016-09-30 07:05 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-10-12 23:01 - 2016-09-30 07:03 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-10-12 23:01 - 2016-09-30 06:54 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-10-12 23:01 - 2016-09-30 06:46 - 02444288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-10-12 23:01 - 2016-09-30 06:43 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-10-12 23:01 - 2016-09-30 06:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-10-12 23:01 - 2016-09-17 20:16 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll
2016-10-12 23:01 - 2016-09-17 19:53 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-10-12 23:01 - 2016-09-17 19:21 - 00089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsmsext.dll
2016-10-12 23:01 - 2016-09-17 19:03 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-10-12 23:01 - 2016-09-17 19:02 - 01446400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-10-12 23:01 - 2016-09-14 03:53 - 01663184 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-10-12 23:01 - 2016-09-14 03:53 - 01523208 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-10-12 23:01 - 2016-09-14 03:53 - 01490112 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-10-12 23:01 - 2016-09-14 03:53 - 01358952 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2016-10-12 23:01 - 2016-09-13 00:03 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2016-10-12 23:01 - 2016-09-12 23:01 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2016-10-12 23:01 - 2016-09-09 16:17 - 04170752 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-10-12 23:01 - 2016-09-08 22:41 - 00121176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2016-10-12 23:01 - 2016-09-08 16:00 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2016-10-12 23:01 - 2016-09-08 16:00 - 00138240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2016-10-12 23:01 - 2016-09-08 00:07 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-10-12 23:01 - 2016-09-07 23:59 - 01754112 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-10-12 23:01 - 2016-09-07 23:59 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-10-12 23:01 - 2016-09-07 23:57 - 01560064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-10-12 23:01 - 2016-09-07 23:56 - 01491456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2016-10-12 23:01 - 2016-08-31 19:22 - 03754496 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2016-10-12 23:01 - 2016-08-31 18:33 - 02410496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2016-10-12 23:01 - 2016-08-27 18:33 - 02881536 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2016-10-12 23:01 - 2016-08-27 18:11 - 01049600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2016-10-12 23:01 - 2016-08-25 22:50 - 00747008 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2016-10-12 23:01 - 2016-08-25 21:40 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2016-10-12 23:01 - 2016-08-13 02:05 - 09323008 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2016-10-12 23:01 - 2016-08-13 02:03 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifibus.sys
2016-10-12 23:01 - 2016-08-13 02:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwififlt.sys
2016-10-12 23:01 - 2016-08-13 02:01 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifimp.sys
2016-10-12 23:01 - 2016-08-13 00:35 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2016-10-12 23:01 - 2016-08-13 00:19 - 09323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2016-10-12 23:01 - 2016-08-12 23:47 - 15431168 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2016-10-12 23:01 - 2016-08-12 23:17 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2016-10-12 23:01 - 2016-08-12 22:52 - 13317120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2016-10-12 23:01 - 2016-08-12 03:58 - 02315496 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2016-10-12 23:01 - 2016-08-12 03:58 - 01946176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2016-10-12 23:01 - 2016-08-11 20:33 - 00096256 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\parport.sys
2016-10-12 23:01 - 2016-08-11 20:33 - 00083456 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\serial.sys
2016-10-12 23:01 - 2016-08-11 20:33 - 00023040 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\serenum.sys
2016-10-12 23:01 - 2016-08-11 19:17 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2016-10-12 23:01 - 2016-08-11 15:39 - 00445765 _____ C:\Windows\system32\ApnDatabase.xml
2016-10-12 23:01 - 2016-08-11 07:46 - 00420184 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-10-12 23:01 - 2016-08-03 17:42 - 01317888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.dll
2016-10-12 23:01 - 2016-08-03 17:36 - 01102848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Streaming.dll
2016-10-12 23:01 - 2016-08-03 17:36 - 00289792 _____ (Microsoft Corporation) C:\Windows\system32\PlayToDevice.dll
2016-10-12 23:01 - 2016-08-03 17:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToDevice.dll
2016-10-12 23:01 - 2016-07-30 19:12 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2016-10-12 23:01 - 2016-07-30 18:36 - 02537472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2016-10-12 23:01 - 2016-07-26 15:40 - 00162850 _____ C:\Windows\SysWOW64\C_932.NLS
2016-10-12 23:01 - 2016-07-26 15:40 - 00162850 _____ C:\Windows\system32\C_932.NLS
2016-10-12 23:01 - 2016-07-23 20:18 - 01220096 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-10-12 23:01 - 2016-07-23 20:12 - 00954880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2016-10-12 23:00 - 2016-09-13 01:48 - 00085680 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-10-12 23:00 - 2016-09-09 15:38 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-10-12 23:00 - 2016-08-27 21:44 - 22360288 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-10-12 23:00 - 2016-08-27 21:44 - 02755504 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-10-12 23:00 - 2016-08-27 21:44 - 00133256 _____ (Microsoft Corporation) C:\Windows\system32\RestoreOptIn.exe
2016-10-12 23:00 - 2016-08-27 20:26 - 19789232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-10-12 23:00 - 2016-08-27 20:26 - 02411048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-10-12 23:00 - 2016-08-27 20:26 - 00113656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RestoreOptIn.exe
2016-10-12 23:00 - 2016-08-27 18:09 - 14466560 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-10-12 23:00 - 2016-08-27 17:55 - 12879360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2016-10-12 23:00 - 2016-08-21 00:24 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-10-12 23:00 - 2016-08-21 00:12 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-09-22 17:18 - 2016-09-22 17:18 - 00000000 ____D C:\Users\maria_000\AppData\Roaming\Canon

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-20 07:19 - 2015-06-16 19:09 - 00001238 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA.job
2016-10-20 07:14 - 2014-03-30 10:44 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-20 06:47 - 2014-10-22 02:27 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Skype
2016-10-20 03:29 - 2014-03-27 11:08 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{4D436EBF-41C6-4EA6-B566-C123F251BFFB}
2016-10-19 20:19 - 2015-06-16 19:09 - 00001186 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core.job
2016-10-19 18:13 - 2014-03-30 10:44 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-19 09:55 - 2014-03-27 10:55 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3985904470-2221692025-3449449171-1002
2016-10-19 07:22 - 2015-02-18 17:29 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-19 07:22 - 2015-02-18 17:29 - 00002199 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-10-18 19:30 - 2013-09-12 13:28 - 00765378 _____ C:\Windows\system32\perfh007.dat
2016-10-18 19:30 - 2013-09-12 13:28 - 00159696 _____ C:\Windows\system32\perfc007.dat
2016-10-18 19:30 - 2013-09-12 13:00 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-18 19:30 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2016-10-18 10:15 - 2014-04-17 14:53 - 00000000 ____D C:\Users\Hermann\AppData\Local\ElevatedDiagnostics
2016-10-18 09:36 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-10-18 08:31 - 2015-05-01 15:30 - 00000000 ___RD C:\Users\Hermann\Dropbox
2016-10-18 08:29 - 2014-01-20 18:34 - 00000000 ____D C:\ProgramData\NVIDIA
2016-10-18 08:29 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-18 08:18 - 2016-08-26 09:10 - 00000000 ____D C:\Users\Hermann\.oracle_jre_usage
2016-10-18 08:18 - 2015-03-31 07:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-10-18 08:18 - 2015-03-31 07:59 - 00000000 ____D C:\Program Files (x86)\Java
2016-10-18 08:18 - 2014-03-27 10:49 - 00000000 ____D C:\Users\Hermann
2016-10-18 07:42 - 2015-03-31 08:07 - 00000000 ____D C:\Program Files\Java
2016-10-18 07:31 - 2013-09-13 09:44 - 00000000 ____D C:\ProgramData\Temp
2016-10-17 13:10 - 2013-09-13 09:15 - 00000000 ____D C:\Windows\el
2016-10-17 13:10 - 2013-08-22 15:25 - 00524288 ___SH C:\Windows\system32\config\BBI
2016-10-17 13:05 - 2013-09-12 13:52 - 00000000 ____D C:\Windows\Panther
2016-10-17 12:59 - 2014-08-19 10:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-10-17 12:25 - 2015-03-22 20:28 - 00121856 _____ C:\Users\Hermann\Desktop\Radtouren 2011 - 2015.xls
2016-10-17 12:24 - 2015-05-01 15:27 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Dropbox
2016-10-17 12:20 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-10-17 12:04 - 2015-02-13 19:31 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-10-17 12:04 - 2015-02-13 19:31 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-10-17 12:04 - 2013-08-22 16:44 - 00490232 _____ C:\Windows\system32\FNTCACHE.DAT
2016-10-13 22:53 - 2015-04-17 16:07 - 00000000 ____D C:\Windows\system32\appraiser
2016-10-13 22:53 - 2015-03-15 19:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-10-13 22:53 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2016-10-13 20:25 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2016-10-13 20:21 - 2015-03-12 13:25 - 00474112 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2016-10-13 20:21 - 2014-03-31 20:21 - 00000000 ____D C:\Windows\system32\MRT
2016-10-13 20:11 - 2013-11-22 13:15 - 143495576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-10-13 20:10 - 2015-02-13 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-10-12 23:01 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-10-04 22:35 - 2016-09-17 03:15 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-10-04 20:01 - 2016-07-23 20:40 - 00027648 _____ C:\Users\Hermann\Documents\Geburtstag.xls
2016-10-03 20:34 - 2014-10-22 02:27 - 00000000 ____D C:\ProgramData\Skype
2016-10-03 19:21 - 2015-06-16 19:09 - 00000000 ____D C:\Users\Hermann\AppData\Local\Dropbox
2016-10-01 02:15 - 2016-04-14 17:20 - 00828408 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-10-01 02:15 - 2016-04-14 17:20 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-30 20:46 - 2012-03-21 08:38 - 00000000 ____D C:\Users\Hermann\Desktop\MGV-Wolfstein
2016-09-30 20:45 - 2012-06-03 19:41 - 00000000 ____D C:\Users\Hermann\Desktop\Neuer Ordner
2016-09-24 22:42 - 2016-09-17 03:33 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Canon
2016-09-22 17:26 - 2015-03-10 08:20 - 00000000 ____D C:\Users\maria_000\Desktop\MGV-Wolfstein2
2016-09-22 17:21 - 2014-03-31 19:43 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3985904470-2221692025-3449449171-1005
2016-09-22 17:18 - 2014-03-29 18:53 - 00000000 ____D C:\Users\maria_000\AppData\Local\Packages
2016-09-22 17:17 - 2014-03-29 18:55 - 00000000 ___DO C:\Users\maria_000\SkyDrive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-09 19:20 - 2015-02-18 16:40 - 0000020 _____ () C:\Users\Hermann\AppData\Roaming\appdataFr3.bin
2014-01-20 18:07 - 2014-01-20 18:07 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-23 12:19 - 2014-01-23 12:19 - 0000032 _____ () C:\ProgramData\Temp.log

Einige Dateien in TEMP:
====================
C:\Users\Hermann\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzi4hc.dll
C:\Users\Hermann\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Hermann\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Hermann\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u45-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u51-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u60-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u65-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u71-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u91-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\libeay32.dll
C:\Users\Hermann\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Hermann\AppData\Local\Temp\msvcr120.dll
C:\Users\Hermann\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Hermann\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Hermann\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Hermann\AppData\Local\Temp\sqlite-unknown-7feb820e-d06e-4c7e-9831-18fc0928e598-sqlitejdbc.dll
C:\Users\Hermann\AppData\Local\Temp\sqlite3.dll
C:\Users\Hermann\AppData\Local\Temp\ytb.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-10-18 07:50

==================== Ende von FRST.txt ============================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-10-2016
durchgeführt von Hermann (20-10-2016 07:23:30)
Gestartet von C:\Users\Hermann\Desktop
Windows 8.1 (Update) (X64) (2014-03-27 08:50:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3985904470-2221692025-3449449171-500 - Administrator - Disabled)
Gast (S-1-5-21-3985904470-2221692025-3449449171-501 - Limited - Disabled) => C:\Users\Gast
Hermann (S-1-5-21-3985904470-2221692025-3449449171-1002 - Administrator - Enabled) => C:\Users\Hermann
HomeGroupUser$ (S-1-5-21-3985904470-2221692025-3449449171-1004 - Limited - Enabled)
maria_000 (S-1-5-21-3985904470-2221692025-3449449171-1005 - Limited - Enabled) => C:\Users\maria_000

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.134 - Adobe Systems Incorporated)
Ashampoo AppLauncher (Medion) v.1.0.0 (HKLM-x32\...\Ashampoo AppLauncher (Medion)_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
Bandizip (HKLM\...\Bandizip) (Version: 5.05 - Bandisoft.com)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.1.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.5.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.5.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.0 - Canon Inc.)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.78.0.2015 - Georgy Berdyshev)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerDirector 11 (Version: 11.0.0.3714 - CyberLink Corp.) Hidden
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.2103 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.2103 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Dropbox) (Version: 12.4.22 - Dropbox, Inc.)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalleri (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalleriet (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotoğraf Galerisi (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.59.415 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.59.415 - DVDVideoSoft Ltd.)
Galeria de Fotografias (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galería de fotos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galeria fotografii (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.59 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3383 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM-x32\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.2701.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.2.173.0 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.11 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.11 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.11 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 344.11 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
phonostar-Player Version 3.03.9 (HKLM-x32\...\phonostar3RadioPlayer_is1) (Version:  - )
Podstawowe programy Windows Live (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Polar FlowSync Version 2.6.2 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 2.6.2 - Polar Electro Oy)
Raccolta foto (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7076 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.28 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)
USB Video Device (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 5.8.54400.104 - Sonix)
Valokuvavalikoima (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Συλλογή φωτογραφιών (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl64.dll (Bandisoft.com)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0210DA41-EC97-498E-AC90-41F8D890283C} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {138EF0A3-271B-4BDA-9606-C1C352492D77} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {3499623C-2EE0-48D1-80BF-E7E8812D2431} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {55B726DD-A3C0-4718-8B8F-053E2687E7A6} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {91341355-E0D1-44B6-A954-0840224D8C93} - System32\Tasks\{02CA46A8-4944-460C-8150-6BB142D3CCEB} => pcalua.exe -a C:\Users\Hermann\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=tugs
Task: {A22D8FB8-8958-42AF-8112-6C4678BA5618} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {D599E63D-57DC-4AAC-A2B2-B9CA0B43049A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-10-13] (Microsoft Corporation)
Task: {F2DC8C4E-6D75-40BD-A414-AAD2A93B0C41} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core.job => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA.job => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-01-20 18:34 - 2014-09-13 23:53 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-09-17 03:15 - 2016-02-05 09:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2014-01-23 13:46 - 2013-03-06 16:42 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2016-10-17 13:25 - 2015-10-15 16:21 - 00043008 _____ () C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe
2016-10-03 19:17 - 2016-09-25 08:02 - 02279528 _____ () C:\Program Files (x86)\Google\Chrome\Application\53.0.2785.143\libglesv2.dll
2016-10-03 19:17 - 2016-09-25 08:02 - 00107112 _____ () C:\Program Files (x86)\Google\Chrome\Application\53.0.2785.143\libegl.dll
2016-03-09 13:16 - 2015-11-19 15:56 - 01759232 _____ () C:\Program Files (x86)\Polar\Polar FlowSync\polar20.dll
2014-01-23 13:43 - 2013-08-05 09:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2013-08-05 17:48 - 2013-08-05 17:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2016-09-04 12:22 - 2016-09-22 03:44 - 00035792 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00145864 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-10-17 12:23 - 2016-09-22 03:45 - 00019408 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00116688 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-09-04 12:22 - 2016-09-22 03:44 - 00100296 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-08-25 09:21 - 2016-09-22 03:44 - 00018888 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\select.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00019760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-09-04 12:21 - 2016-09-22 03:44 - 00694224 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020816 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-09-04 12:22 - 2016-09-22 03:45 - 00123856 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 01682760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00105928 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00021312 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00052024 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00038696 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00392144 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-10-17 12:23 - 2016-09-22 03:46 - 00020936 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024528 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00116176 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00381752 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00124880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00025424 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024016 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00175560 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00030160 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00043472 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00048592 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00057808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024016 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00246592 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00026456 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-09-04 12:22 - 2016-09-22 03:45 - 00241104 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020280 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00028616 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32ts.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00023376 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020800 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00019776 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020800 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-09-04 12:22 - 2016-09-22 03:46 - 00350152 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00022352 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00024392 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-10-17 12:23 - 2016-09-22 03:42 - 00036296 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\librsync.dll
2016-10-17 12:23 - 2016-10-10 20:35 - 00084280 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-10-17 12:23 - 2016-10-10 20:35 - 01826096 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-09-04 12:21 - 2016-09-22 03:45 - 00083912 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\sip.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00531248 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 03928880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 01972528 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00133424 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00224056 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00207672 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020288 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd
2016-10-17 12:23 - 2016-09-22 03:49 - 00017864 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-10-17 12:23 - 2016-09-22 03:49 - 01631184 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2016-09-04 12:21 - 2016-09-22 03:46 - 00060880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00024904 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00546096 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00357680 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00042808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00168760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2015-05-01 14:28 - 2015-04-15 16:52 - 00113320 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zlib1.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00301224 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\stat.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00106664 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\boost_filesystem-vc120-mt-1_56.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00022696 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\boost_system-vc120-mt-1_56.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00046760 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\boost_date_time-vc120-mt-1_56.dll
2015-05-01 14:28 - 2015-04-15 16:47 - 00085672 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\suhvadapter.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00041640 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\jansson.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00730280 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\libGLESv2.dll
2015-05-01 14:28 - 2014-10-21 20:56 - 00878592 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\platforms\qwindows.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00048296 _____ () C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\libEGL.dll
2015-05-01 14:28 - 2015-04-15 16:47 - 00027304 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\mminfo-pinv.dll
2015-05-01 14:28 - 2015-04-15 16:47 - 00062120 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\mmconv-pinv.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00088744 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_thread-vc120-mt-1_56.dll
2015-05-01 14:28 - 2015-04-15 16:52 - 00030888 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_chrono-vc120-mt-1_56.dll
2016-10-18 07:32 - 2016-10-18 07:32 - 00519680 _____ () C:\Users\Hermann\AppData\Roaming\phonostar GmbH\phonostar-Player\lame_enc.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\Drivers\yiqohczo.sys:changelist [25374]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [240]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\100sexlinks.com -> 100sexlinks.com

Da befinden sich 5317 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\MEDION\Wallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{C6681879-51CB-4FD8-9A84-483DBB792DD9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{BF03DCCD-DD4D-400A-83DE-6EBD26343BBF}] => (Allow) LPort=2869
FirewallRules: [{DF5F9400-8B73-4381-B95F-52AF8036BC90}] => (Allow) LPort=1900
FirewallRules: [{C5A7FF33-2347-406F-B682-E9E8CEDC6DD7}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{CDB72DFC-0115-4200-AC62-29F54A369E7A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{4CA079C9-0610-46CA-A0C5-5D6817D75F29}] => (Allow) C:\Program Files\CyberLink\PowerDirector11\PDR10.EXE
FirewallRules: [{2CB29801-6542-49E5-B53E-78B7F05A5482}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{B1703784-7CD6-4027-BED3-496786151FF0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{B8E4078E-5C09-403C-B845-3E33D8B84AC9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
FirewallRules: [{D072A71E-B988-43E4-A88B-D39CBC7FB5A0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
FirewallRules: [{C5B86246-6323-4198-8809-3F724003C87B}] => (Allow) C:\Users\Hermann\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{C50D3EEC-A930-4A17-B958-AB467A9E3A90}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9056521E-A96E-4C90-92C8-5DEE1E6E6C3A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{634097E8-EACF-449E-A997-FA99975874B4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{9467E3CA-69AB-47DC-A548-1A1E2ABCAB78}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{FA470615-E3F2-494F-AD7B-F1D32B110497}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4A48DACE-7DF1-469A-A6A8-57FE7CF321BF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{D56D1B04-9AB8-48A0-93CB-FF3E30FB0B2F}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{0CDBF8E1-2C0B-4517-A80C-F94D0A51A759}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{B6E9A654-9D94-41AB-BE31-27136BE3B80F}] => (Allow) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{87354C09-EF65-4236-B747-DF59FE141DDB}] => (Allow) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{7F07AE3C-BFBD-47EE-8A0D-962D1E4E1A16}C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{4E3636A2-7453-44A5-9452-96718055D8A0}C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{E6E676E6-00B3-4B37-80EC-8748DE772EBD}C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe] => (Allow) C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe
FirewallRules: [UDP Query User{9B59F455-EBBE-414F-8FA3-D90B3D61BCD9}C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe] => (Allow) C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe
FirewallRules: [TCP Query User{4BD7A09C-C93F-4A54-9A5D-D147672AB5AB}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{86E2FD5F-7DD8-4E0A-BD84-C1E2DA4B3E3C}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{39712A19-46C2-4860-BB64-B80EE81D4719}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{4C4A4D01-85C6-4039-8073-2D931AFB859E}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{806BC4B9-C455-493D-8C09-C5D018179A9A}] => (Allow) LPort=5354
FirewallRules: [{3104C6DC-8B30-487F-A542-C01AF0095A23}] => (Allow) LPort=5354
FirewallRules: [{CF791047-7158-4453-9E4A-4AED9AB292A7}] => (Allow) LPort=5354
FirewallRules: [{3C70DC2B-542F-4FD3-AD1E-C77F4BC4581B}] => (Allow) LPort=5354
FirewallRules: [{910CF84F-31F0-4D0A-A8F9-27E060AF4772}] => (Allow) LPort=5354
FirewallRules: [{E23E67A4-5931-40D4-B033-67ACD2DDF09D}] => (Allow) LPort=5354
FirewallRules: [{BBD6AFD8-C02A-4643-BE99-5FAC4BAB5921}] => (Allow) LPort=5354
FirewallRules: [{C5163AC7-E10C-4706-B5A6-6D0C169848F7}] => (Allow) LPort=5354
FirewallRules: [{6E531D4E-BBE2-4261-8B19-65B5F115703D}] => (Allow) LPort=5354
FirewallRules: [{8F550369-0A32-4E3A-B601-FB2C2E08C58B}] => (Allow) LPort=5354
FirewallRules: [{BC76F66C-8703-4E79-B2E7-7207825A81BD}] => (Allow) LPort=5354
FirewallRules: [{7921FA28-3ECE-4F45-BBF6-118708B0F81F}] => (Allow) LPort=5354
FirewallRules: [{66E808D7-52A5-4F3F-8E0B-553DD822BE5A}] => (Allow) LPort=5354
FirewallRules: [{E9E50274-039C-4625-8B41-46D3789390FC}] => (Allow) LPort=5354
FirewallRules: [{994EAEF5-BB5F-4AC5-99A0-D198F8BB16CB}] => (Allow) LPort=5354
FirewallRules: [{EA80BA0A-EAD8-464D-903E-81432120DF2A}] => (Allow) LPort=5354
FirewallRules: [{D50B3575-FB7B-402F-903D-A4AE62B09191}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

04-10-2016 08:04:08 Geplanter Prüfpunkt
13-10-2016 20:07:27 Windows Update
18-10-2016 07:41:08 Removed Bonjour

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (10/20/2016 06:41:00 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:41:00 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:40:59 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (10/20/2016 06:40:59 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (10/20/2016 06:40:59 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.


Systemfehler:
=============
Error: (10/18/2016 08:29:57 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (10/18/2016 08:28:18 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (10/18/2016 08:27:49 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/18/2016 08:27:49 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2016 08:27:48 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/18/2016 08:27:48 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Cyberlink RichVideo64 Service(CRVS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2016 08:27:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2016 08:27:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2016 08:27:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "German Canon IJ Scan Utility register event" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2016 08:27:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype Click to Call PNR Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-10-17 13:30:05.737
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-17 13:30:05.249
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:41.354
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:41.073
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:40.785
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:40.436
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:40.148
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:39.860
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:39.573
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-13 21:31:39.285
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU G3220 @ 3.00GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 4051.48 MB
Verfügbarer physikalischer RAM: 1664.73 MB
Summe virtueller Speicher: 6086.32 MB
Verfügbarer virtueller Speicher: 2039.16 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869.8 GB) (Free:760.72 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:43.26 GB) NTFS
Drive h: (TREKSTOR) (Removable) (Total:7.63 GB) (Free:5.13 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Size: 7.6 GB) (Disk ID: 6F20736B)
No partition Table on disk 2.
Disk 2 is a removable device.

==================== Ende von Addition.txt ============================
         

Bitte Adwcleaner nach Anleitung ausführen:

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

# AdwCleaner v6.030 - Bericht erstellt am 21/10/2016 um 20:08:43
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-18.1 [Server]
# Betriebssystem : Windows 8.1  (X64)
# Benutzername : Hermann - PC
# Gestartet von : C:\Users\Hermann\Desktop\AdwCleaner_6.030.exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9450 Bytes] - [18/10/2016 08:28:29]
C:\AdwCleaner\AdwCleaner[C2].txt - [1242 Bytes] - [21/10/2016 20:08:43]
C:\AdwCleaner\AdwCleaner[S0].txt - [9257 Bytes] - [18/10/2016 08:23:32]
C:\AdwCleaner\AdwCleaner[S1].txt - [1648 Bytes] - [21/10/2016 20:07:59]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1461 Bytes] ##########
         

Den Rest mache ich morgen , muss jetzt leider arbeiten gehen

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 21.10.2016
Suchlaufzeit: 21:14
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.10.21.12
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Hermann

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 401621
Abgelaufene Zeit: 13 Min., 43 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.Yontoo, C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.coupontime00.coupontime.co_0.localstorage, In Quarantäne, [bb252972dbbf9a9c36480d9649bb09f7], 
PUP.Optional.Yontoo, C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.coupontime00.coupontime.co_0.localstorage-journal, In Quarantäne, [16ca118acad038fe27575d46e61ee020], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Schritt 1



Bitte lade Dir herdprotect von Reason Software (portable edition) auf Deinen Desktop.

• Mit Rechts-Klick als Administrator starten.
• Wähle als Installationspfad den vorgegebenen. (%ProgramFiles%)
• Bestätige die Bedingungen und starte herdprotect durch Klick auf Finish.
• Klicke auf Scan und warte geduldig bis der Scan beendet wurde.
• Keine Funde entfernen lassen und Logdatei über Save Results abspeichern.
• Poste bitte den Inhalt der Log-Datei.

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Saved date:  		22.10.2016 15:07:12
Files detected: 	77
Files scanned: 		10.478
Processes scanned: 	75
Modules scanned: 	785
ASEPs scanned: 		494
Downloads scanned: 	3
Deep analysis: 		0/0
---------------------------------------------------------------------------------

Files

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\desktop\frst64.exe
Publisher: 		Farbar
MD5: 			f802399640ba66cae43cf68f8b562397
SHA-1: 			4129177ef1cfee7bb91d5f79408a227ba0b4cd94
Created: 		19.10.2016 07:37:28
Detections: 		3
Determination: 		Ignore detections (false positive)
			- Bkav FE as W32.HfsAtITA (Undefined)
			- Invincea as backdoor.msil.bladabindi.b (Undefined)
			- Antiy Labs AVL as Trojan/Generic.ASVCS3S.1E5 (Undefined)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\desktop\my mobile\mymobiler\adb.exe
Publisher: 		
MD5: 			4174e24ab3a92e7014874b945b398fd6
SHA-1: 			6bd017aa930412878327f8ec5b4774f7e04fbb42
Created: 		27.10.2013 04:41:54
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Antiy Labs AVL as Trojan/Win32.Generic (Undefined)

---------------------------------------------------------------------------------

File path: 		c:\windows\syswow64\athprxy.dll
Publisher: 		Microsoft Corporation
MD5: 			0e41294877a54b9ac1718934589e4033
SHA-1: 			d000ea9e2fd9d05ec728b9c20bb897d9764e0654
Created: 		22.01.2001 02:25:24
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Antiy Labs AVL as Trojan/Win32.SGeneric (Undefined)

---------------------------------------------------------------------------------

File path: 		c:\windows\syswow64\ext-ms-win-cluster-clusapi-l1-1-1.dll
Publisher: 		Microsoft Corporation
MD5: 			6f5557e3f97cb2a957da5dcdaf1e22c1
SHA-1: 			c2a27e776fbfc3666642425dcc5f2b34bb41cb10
Created: 		22.08.2013 06:14:14
Detections: 		1
Determination: 		Ignore detections (false positive)
			- The Hacker as Backdoor/Bifrose.fxu (Undefined)

---------------------------------------------------------------------------------

File path: 		c:\windows\syswow64\kbdcherp.dll
Publisher: 		Microsoft Corporation
MD5: 			f992fe1d923f59f806442449f3ea557b
SHA-1: 			d216f5bc5d466c1c9d94aa57a28c5226b214bdbc
Created: 		22.08.2013 06:15:06
Detections: 		1
Determination: 		Ignore detections (false positive)
			- The Hacker as Trojan/Kryptik.ahcy (Undefined)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\libeay32.dll
Publisher: 		The OpenSSL Project, hxxp://www.openssl.org/
Signer: 		DVDVideoSoft Ltd.
MD5: 			def2f2e47fcf8cbf704fcc70f41a2348
SHA-1: 			c256ef8655abc216dabe94b4a75416a5bef736f7
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e5590a08d887271346cfb0bc773e1535
SHA-1: 			be55597c1185448eda4a7053e6cbef4c61d3d2ef
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcp120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			63c0599b7019b2b1ad390a0066feeabb
SHA-1: 			d0fc51653e5f28b4947c2f9dcb81c90364c27473
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr100.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			e902783c16978e472dd995a918918fd5
SHA-1: 			11a4484dc1b90b1f08d0ef954aa4dbef29076225
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\msvcr120.dll
Publisher: 		Microsoft Corporation
Signer: 		DVDVideoSoft Ltd.
MD5: 			3d0927239bd4e2d677d97aca671737df
SHA-1: 			2ca57580b2fb2e116d651a6cd94c1954645feed9
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Ignore detections (false positive)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\netlogger.exe
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			d8d41b55ed61f059589ac84f99e7b126
SHA-1: 			95a3e11f34fc930a31fa53f9e946ffdbd09af739
Created: 		01.05.2015 14:27:18
Detections: 		2
Determination: 		Inconclusive
			- Malwarebytes as PUP.Optional.DVDVideoSoft.A (Adware)
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\is-4ktef.tmp\tier0.dll
Publisher: 		DVDVideoSoft Ltd.
Signer: 		DVDVideoSoft Ltd.
MD5: 			f2692e7830856550fcd9810417d28f3a
SHA-1: 			0265f3f453488ed9d63d169dee72bb53a66e8e77
Created: 		01.05.2015 14:27:20
Detections: 		1
Determination: 		Inconclusive
			- Dr.Web as Adware.Toolbar.572 (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\nsj9d51.tmp\metalib.dll
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			74e973aa2a5f6c0ea8273bf3953ead42
SHA-1: 			3c1ea9b6b1242395da6e714f52a16633da04711d
Created: 		20.04.2016 13:15:23
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserDistributionServices (M) (Adware)

---------------------------------------------------------------------------------

File path: 		c:\users\hermann\appdata\local\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\anwendungsdaten\temp\sp9429.tmp\amazon.exe
Publisher: 		
Signer: 		Browser Distribution Services Inc.
MD5: 			67f1652f2f6e31997fa836ae1fab6622
SHA-1: 			58f066cd2482b5b897b30be931ea13b4aef25d4a
Created: 		20.04.2016 13:15:21
Detections: 		1
Determination: 		Adware
			- Reason Heuristics as PUP.BrowserD.Installer (M) (Adware)
         

OK. Und ESET noch...

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# end=init
# utc_time=2016-10-23 07:17:11
# local_time=2016-10-23 09:17:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31173
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# end=updated
# utc_time=2016-10-23 07:20:09
# local_time=2016-10-23 09:20:09 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# engine=31173
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-23 07:29:27
# local_time=2016-10-23 09:29:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 1486 41040537 0 0
# scanned=36791
# found=0
# cleaned=0
# scan_time=557
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# end=init
# utc_time=2016-10-23 07:29:57
# local_time=2016-10-23 09:29:57 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 31173
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# end=updated
# utc_time=2016-10-23 07:30:31
# local_time=2016-10-23 09:30:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=37caa1f4d848544284b4b659872afc42
# engine=31173
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-23 09:39:49
# local_time=2016-10-23 11:39:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 9308 41048359 0 0
# scanned=313560
# found=1
# cleaned=1
# scan_time=7757
sh=C58074356D779D10EF855F29A9232858C0B614B9 ft=1 fh=a0941304da9b4ff9 vn="Variante von MSIL/Toolbar.Linkury.Q evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"
         

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Aktuell fällt mir nichts auf ,
Welche von den installierten Programmen für den Check kann ich löschen
und welche sollte ich behalten ??

Sag ich Dir gleich am Schluss...Nochmal ein frisches Log bitte...

Schritt 1



Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-10-2016
durchgeführt von Hermann (Administrator) auf PC (26-10-2016 01:43:37)
Gestartet von C:\Users\Hermann\Desktop
Geladene Profile: Hermann (Verfügbare Profile: Hermann & maria_000 & Gast)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Sonix) C:\Windows\vsnp2uvc.exe
(Polar Electro Oy) C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe
() C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Dropbox, Inc.) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Sonix Technology Co., Ltd.) C:\Program Files (x86)\Common Files\SNP2UVC\tsnp2uvc.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\nvspcap64.dll [1283136 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [snp2uvc] => C:\Windows\vsnp2uvc.exe [662016 2009-08-12] (Sonix)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2013-11-26] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-11] (CyberLink Corp.)
HKLM-x32\...\Run: [tsnp2uvc] => C:\Program Files (x86)\Common Files\SNP2UVC\tsnp2uvc.exe [249856 2012-05-04] (Sonix Technology Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-03-11] (CANON INC.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [Dropbox Update] => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [Polar FlowSync] => C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe [1191936 2015-11-19] (Polar Electro Oy)
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Run: [phonostar-PlayerTimer] => C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe [43008 2015-10-15] ()
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2014-09-27]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-10-17]
ShortcutTarget: Dropbox.lnk -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{004B2A32-86B1-44D5-8E4A-B6A2A60EE948}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0CCA9DB1-EDC6-4A59-9B57-EC98CDA89D78}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{B62ED249-CA81-4318-94D4-D74B0E7E7853}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE12&ocid=UE12DHP
HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?pc=UE12&ocid=UE12DHP
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> DefaultScope {030F49A0-1693-4E1D-A602-11D89E425560} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> {030F49A0-1693-4E1D-A602-11D89E425560} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> {DAE46904-C2BC-4889-BF4B-98F13724880B} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-07-23] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-07-23] (Oracle Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-04-15] (DVDVideoSoft Ltd.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Handler-x32: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files (x86)\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL [2001-01-22] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_134.dll [2015-04-08] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-07-23] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-07-23] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-04-08] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2015-10-29] (CANON INC.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin HKU\S-1-5-21-3985904470-2221692025-3449449171-1002: @phonostar.de/phonostar-Player -> C:\Program Files (x86)\phonostar-Player\npphonostarDetectNP.dll [2016-10-04] ( )

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "","hxxps://www.google.de/"
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.8.824\_platform_specific\win_x64\widevinecdmadapter.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.71\PepperFlash\pepflashplayer.dll => Keine Datei
CHR Profile: C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default [2016-10-26]
CHR Extension: (Google Drive) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-25]
CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2016-08-09]
CHR Extension: (Poper Blocker) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2016-10-19]
CHR Extension: (YouTube) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-28]
CHR Extension: (Adblock Plus) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-25]
CHR Extension: (Google-Suche) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]
CHR Extension: (Google Docs Offline) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-17]
CHR Extension: (Nytimes.com CBG) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfaknjdpcmlhdlocnjalfihepapfkadj [2016-10-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-06]
CHR Extension: (Google Mail) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR Extension: (Chrome Media Router) - C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-22]
CHR HKLM-x32\...\Chrome\Extension: [eedgghdcpmmmilkmfpnklknlenbiolec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (CANON INC.)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [74712 2013-03-11] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [316376 2013-03-11] (CyberLink)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [387144 2016-02-05] ()
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2013-03-06] ()
S3 vmicvss; C:\Windows\System32\ICSvc.dll [524800 2014-10-29] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [129152 2016-04-25] (Samsung Electronics Co., Ltd.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-10-26] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-04] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [2968280 2014-01-15] (Realtek Semiconductor Corporation                           )
S3 SNP2UVC; C:\Windows\system32\DRIVERS\snp2uvc.sys [3568128 2012-06-27] ()
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [221824 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\Windows\system32\DRIVERS\usb80236.sys [20992 2015-04-25] (Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]
S3 iwdbus; \SystemRoot\System32\drivers\iwdbus.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-26 01:39 - 2016-10-26 01:39 - 00121856 _____ C:\Users\Hermann\Documents\Radtouren 2011 - 2016.xls
2016-10-23 21:17 - 2016-10-23 21:17 - 00000000 ____D C:\Program Files (x86)\ESET
2016-10-23 21:16 - 2016-10-23 21:16 - 02870984 _____ (ESET) C:\Users\Hermann\Desktop\esetsmartinstaller_deu.exe
2016-10-22 15:07 - 2016-10-22 15:07 - 00045321 _____ C:\Users\Hermann\Desktop\Scan_2016-10-22-15-7.txt
2016-10-22 14:55 - 2016-10-22 14:55 - 00049753 _____ C:\Users\Hermann\Downloads\index.xlsx
2016-10-22 14:30 - 2016-10-22 14:30 - 00000000 ____D C:\Program Files\Reason
2016-10-22 14:22 - 2016-10-22 14:23 - 02827152 _____ (Reason Company Software Inc.) C:\Users\Hermann\Desktop\herdProtectScan_Portable.exe
2016-10-22 07:51 - 2016-10-22 07:51 - 00001571 _____ C:\Users\Hermann\Desktop\mbam.txt
2016-10-21 21:08 - 2016-10-26 01:31 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-10-21 21:07 - 2016-10-21 21:07 - 00001122 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-10-21 21:07 - 2016-10-21 21:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-10-21 21:07 - 2016-10-21 21:07 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-10-21 21:07 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-10-21 21:07 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-10-21 21:07 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-10-21 21:05 - 2016-10-21 21:05 - 22851472 _____ (Malwarebytes ) C:\Users\Hermann\Desktop\mbam-setup-2.2.1.1043.exe
2016-10-21 08:59 - 2016-10-21 08:59 - 03910208 _____ C:\Users\Hermann\Desktop\AdwCleaner_6.030.exe
2016-10-20 20:26 - 2016-10-20 20:26 - 01030299 _____ C:\Users\Hermann\Downloads\manual_i-beat_move _S_Rev-B_v1-10_all.pdf
2016-10-20 20:26 - 2016-10-20 20:26 - 00396710 _____ C:\Users\Hermann\Downloads\ibeat-move-s20-de.pdf
2016-10-20 07:23 - 2016-10-20 07:24 - 00047271 _____ C:\Users\Hermann\Desktop\Addition.txt
2016-10-20 07:22 - 2016-10-26 01:43 - 00021751 _____ C:\Users\Hermann\Desktop\FRST.txt
2016-10-19 07:37 - 2016-10-19 07:37 - 02407424 _____ (Farbar) C:\Users\Hermann\Desktop\FRST64.exe
2016-10-18 20:07 - 2016-10-26 01:43 - 00000000 ____D C:\FRST
2016-10-18 08:21 - 2016-10-22 07:40 - 00000000 ____D C:\AdwCleaner
2016-10-17 13:26 - 2016-10-25 12:45 - 00000000 ____D C:\Users\Hermann\Documents\Aufnahmen
2016-10-17 13:25 - 2016-10-17 13:25 - 00001088 _____ C:\Users\Hermann\Desktop\phonostar-Player.lnk
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\phonostar GmbH
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phonostar
2016-10-17 13:25 - 2016-10-17 13:25 - 00000000 ____D C:\Program Files (x86)\phonostar-Player
2016-10-17 13:24 - 2016-10-17 13:24 - 17911400 _____ ( ) C:\Users\Hermann\Downloads\phonostar-Player3039.exe
2016-10-17 12:23 - 2016-10-17 12:23 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-10-12 23:01 - 2016-10-01 02:22 - 07444312 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-10-12 23:01 - 2016-09-30 09:55 - 25765376 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-10-12 23:01 - 2016-09-30 08:25 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-10-12 23:01 - 2016-09-30 08:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-10-12 23:01 - 2016-09-30 08:12 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-10-12 23:01 - 2016-09-30 08:09 - 06048256 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-10-12 23:01 - 2016-09-30 07:47 - 20306944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-10-12 23:01 - 2016-09-30 07:42 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-10-12 23:01 - 2016-09-30 07:41 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-10-12 23:01 - 2016-09-30 07:38 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-10-12 23:01 - 2016-09-30 07:33 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-10-12 23:01 - 2016-09-30 07:33 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-10-12 23:01 - 2016-09-30 07:32 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-10-12 23:01 - 2016-09-30 07:32 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-10-12 23:01 - 2016-09-30 07:31 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-10-12 23:01 - 2016-09-30 07:21 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-10-12 23:01 - 2016-09-30 07:17 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-10-12 23:01 - 2016-09-30 07:12 - 04608512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-10-12 23:01 - 2016-09-30 07:11 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-10-12 23:01 - 2016-09-30 07:06 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-10-12 23:01 - 2016-09-30 07:05 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-10-12 23:01 - 2016-09-30 07:05 - 01544192 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-10-12 23:01 - 2016-09-30 07:05 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-10-12 23:01 - 2016-09-30 07:03 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-10-12 23:01 - 2016-09-30 06:54 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-10-12 23:01 - 2016-09-30 06:46 - 02444288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-10-12 23:01 - 2016-09-30 06:43 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-10-12 23:01 - 2016-09-30 06:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-10-12 23:01 - 2016-09-17 20:16 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll
2016-10-12 23:01 - 2016-09-17 19:53 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-10-12 23:01 - 2016-09-17 19:21 - 00089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsmsext.dll
2016-10-12 23:01 - 2016-09-17 19:03 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-10-12 23:01 - 2016-09-17 19:02 - 01446400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-10-12 23:01 - 2016-09-14 03:53 - 01663184 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-10-12 23:01 - 2016-09-14 03:53 - 01523208 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-10-12 23:01 - 2016-09-14 03:53 - 01490112 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-10-12 23:01 - 2016-09-14 03:53 - 01358952 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2016-10-12 23:01 - 2016-09-13 00:03 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2016-10-12 23:01 - 2016-09-12 23:01 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2016-10-12 23:01 - 2016-09-09 16:17 - 04170752 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-10-12 23:01 - 2016-09-08 22:41 - 00121176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2016-10-12 23:01 - 2016-09-08 16:00 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2016-10-12 23:01 - 2016-09-08 16:00 - 00138240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2016-10-12 23:01 - 2016-09-08 00:07 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-10-12 23:01 - 2016-09-07 23:59 - 01754112 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-10-12 23:01 - 2016-09-07 23:59 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-10-12 23:01 - 2016-09-07 23:57 - 01560064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-10-12 23:01 - 2016-09-07 23:56 - 01491456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2016-10-12 23:01 - 2016-08-31 19:22 - 03754496 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2016-10-12 23:01 - 2016-08-31 18:33 - 02410496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2016-10-12 23:01 - 2016-08-27 18:33 - 02881536 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2016-10-12 23:01 - 2016-08-27 18:11 - 01049600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2016-10-12 23:01 - 2016-08-25 22:50 - 00747008 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2016-10-12 23:01 - 2016-08-25 21:40 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2016-10-12 23:01 - 2016-08-13 02:05 - 09323008 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2016-10-12 23:01 - 2016-08-13 02:03 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifibus.sys
2016-10-12 23:01 - 2016-08-13 02:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwififlt.sys
2016-10-12 23:01 - 2016-08-13 02:01 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifimp.sys
2016-10-12 23:01 - 2016-08-13 00:35 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2016-10-12 23:01 - 2016-08-13 00:19 - 09323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2016-10-12 23:01 - 2016-08-12 23:47 - 15431168 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2016-10-12 23:01 - 2016-08-12 23:17 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2016-10-12 23:01 - 2016-08-12 22:52 - 13317120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2016-10-12 23:01 - 2016-08-12 03:58 - 02315496 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2016-10-12 23:01 - 2016-08-12 03:58 - 01946176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2016-10-12 23:01 - 2016-08-11 20:33 - 00096256 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\parport.sys
2016-10-12 23:01 - 2016-08-11 20:33 - 00083456 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\serial.sys
2016-10-12 23:01 - 2016-08-11 20:33 - 00023040 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\serenum.sys
2016-10-12 23:01 - 2016-08-11 19:17 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2016-10-12 23:01 - 2016-08-11 15:39 - 00445765 _____ C:\Windows\system32\ApnDatabase.xml
2016-10-12 23:01 - 2016-08-11 07:46 - 00420184 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-10-12 23:01 - 2016-08-03 17:42 - 01317888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.dll
2016-10-12 23:01 - 2016-08-03 17:36 - 01102848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Streaming.dll
2016-10-12 23:01 - 2016-08-03 17:36 - 00289792 _____ (Microsoft Corporation) C:\Windows\system32\PlayToDevice.dll
2016-10-12 23:01 - 2016-08-03 17:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToDevice.dll
2016-10-12 23:01 - 2016-07-30 19:12 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2016-10-12 23:01 - 2016-07-30 18:36 - 02537472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2016-10-12 23:01 - 2016-07-26 15:40 - 00162850 _____ C:\Windows\SysWOW64\C_932.NLS
2016-10-12 23:01 - 2016-07-26 15:40 - 00162850 _____ C:\Windows\system32\C_932.NLS
2016-10-12 23:01 - 2016-07-23 20:18 - 01220096 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-10-12 23:01 - 2016-07-23 20:12 - 00954880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2016-10-12 23:00 - 2016-09-13 01:48 - 00085680 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-10-12 23:00 - 2016-09-09 15:38 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-10-12 23:00 - 2016-09-09 15:38 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-10-12 23:00 - 2016-08-27 21:44 - 22360288 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-10-12 23:00 - 2016-08-27 21:44 - 02755504 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-10-12 23:00 - 2016-08-27 21:44 - 00133256 _____ (Microsoft Corporation) C:\Windows\system32\RestoreOptIn.exe
2016-10-12 23:00 - 2016-08-27 20:26 - 19789232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-10-12 23:00 - 2016-08-27 20:26 - 02411048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-10-12 23:00 - 2016-08-27 20:26 - 00113656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RestoreOptIn.exe
2016-10-12 23:00 - 2016-08-27 18:09 - 14466560 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-10-12 23:00 - 2016-08-27 17:55 - 12879360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2016-10-12 23:00 - 2016-08-21 00:24 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-10-12 23:00 - 2016-08-21 00:12 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-26 01:34 - 2014-03-27 11:08 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{4D436EBF-41C6-4EA6-B566-C123F251BFFB}
2016-10-26 01:32 - 2015-05-01 15:30 - 00000000 ___RD C:\Users\Hermann\Dropbox
2016-10-26 01:31 - 2014-03-30 10:44 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-26 01:30 - 2014-01-20 18:34 - 00000000 ____D C:\ProgramData\NVIDIA
2016-10-26 01:30 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-25 13:10 - 2013-08-22 15:25 - 00524288 ___SH C:\Windows\system32\config\BBI
2016-10-25 13:00 - 2014-10-22 02:27 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Skype
2016-10-25 12:19 - 2015-06-16 19:09 - 00001238 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA.job
2016-10-25 12:14 - 2014-10-22 02:27 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-10-25 12:14 - 2014-03-30 10:44 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-24 12:36 - 2013-09-12 13:28 - 00765378 _____ C:\Windows\system32\perfh007.dat
2016-10-24 12:36 - 2013-09-12 13:28 - 00159696 _____ C:\Windows\system32\perfc007.dat
2016-10-24 12:36 - 2013-09-12 13:00 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-24 12:36 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2016-10-24 07:06 - 2014-10-22 02:27 - 00000000 ____D C:\ProgramData\Skype
2016-10-23 20:44 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-10-22 07:27 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\NDF
2016-10-21 21:30 - 2014-03-27 10:55 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3985904470-2221692025-3449449171-1002
2016-10-21 20:19 - 2015-06-16 19:09 - 00001186 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core.job
2016-10-21 03:15 - 2015-02-18 17:29 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-21 03:15 - 2015-02-18 17:29 - 00002199 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-10-18 10:15 - 2014-04-17 14:53 - 00000000 ____D C:\Users\Hermann\AppData\Local\ElevatedDiagnostics
2016-10-18 09:36 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-10-18 08:18 - 2016-08-26 09:10 - 00000000 ____D C:\Users\Hermann\.oracle_jre_usage
2016-10-18 08:18 - 2015-03-31 07:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-10-18 08:18 - 2015-03-31 07:59 - 00000000 ____D C:\Program Files (x86)\Java
2016-10-18 08:18 - 2014-03-27 10:49 - 00000000 ____D C:\Users\Hermann
2016-10-18 07:42 - 2015-03-31 08:07 - 00000000 ____D C:\Program Files\Java
2016-10-18 07:31 - 2013-09-13 09:44 - 00000000 ____D C:\ProgramData\Temp
2016-10-17 13:10 - 2013-09-13 09:15 - 00000000 ____D C:\Windows\el
2016-10-17 13:05 - 2013-09-12 13:52 - 00000000 ____D C:\Windows\Panther
2016-10-17 12:59 - 2014-08-19 10:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-10-17 12:25 - 2015-03-22 20:28 - 00121856 _____ C:\Users\Hermann\Desktop\Radtouren 2011 - 2015.xls
2016-10-17 12:24 - 2015-05-01 15:27 - 00000000 ____D C:\Users\Hermann\AppData\Roaming\Dropbox
2016-10-17 12:04 - 2015-02-13 19:31 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-10-17 12:04 - 2015-02-13 19:31 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-10-17 12:04 - 2013-08-22 16:44 - 00490232 _____ C:\Windows\system32\FNTCACHE.DAT
2016-10-13 22:53 - 2015-04-17 16:07 - 00000000 ____D C:\Windows\system32\appraiser
2016-10-13 22:53 - 2015-03-15 19:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-10-13 22:53 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2016-10-13 20:25 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2016-10-13 20:21 - 2015-03-12 13:25 - 00474112 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2016-10-13 20:21 - 2014-03-31 20:21 - 00000000 ____D C:\Windows\system32\MRT
2016-10-13 20:11 - 2013-11-22 13:15 - 143495576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-10-13 20:10 - 2015-02-13 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-10-12 23:01 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-10-04 22:35 - 2016-09-17 03:15 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-10-04 20:01 - 2016-07-23 20:40 - 00027648 _____ C:\Users\Hermann\Documents\Geburtstag.xls
2016-10-03 19:21 - 2015-06-16 19:09 - 00000000 ____D C:\Users\Hermann\AppData\Local\Dropbox
2016-10-01 02:15 - 2016-04-14 17:20 - 00828408 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-10-01 02:15 - 2016-04-14 17:20 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-30 20:46 - 2012-03-21 08:38 - 00000000 ____D C:\Users\Hermann\Desktop\MGV-Wolfstein
2016-09-30 20:45 - 2012-06-03 19:41 - 00000000 ____D C:\Users\Hermann\Desktop\Neuer Ordner

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-09 19:20 - 2015-02-18 16:40 - 0000020 _____ () C:\Users\Hermann\AppData\Roaming\appdataFr3.bin
2014-01-20 18:07 - 2014-01-20 18:07 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-23 12:19 - 2014-01-23 12:19 - 0000032 _____ () C:\ProgramData\Temp.log

Einige Dateien in TEMP:
====================
C:\Users\Hermann\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzi4hc.dll
C:\Users\Hermann\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Hermann\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Hermann\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u45-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u51-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u60-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u65-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u71-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\jre-8u91-windows-au.exe
C:\Users\Hermann\AppData\Local\Temp\libeay32.dll
C:\Users\Hermann\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Hermann\AppData\Local\Temp\msvcr120.dll
C:\Users\Hermann\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Hermann\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Hermann\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Hermann\AppData\Local\Temp\sqlite-unknown-7feb820e-d06e-4c7e-9831-18fc0928e598-sqlitejdbc.dll
C:\Users\Hermann\AppData\Local\Temp\sqlite3.dll
C:\Users\Hermann\AppData\Local\Temp\ytb.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-10-25 12:25

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-10-2016
durchgeführt von Hermann (26-10-2016 01:44:57)
Gestartet von C:\Users\Hermann\Desktop
Windows 8.1 (Update) (X64) (2014-03-27 08:50:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3985904470-2221692025-3449449171-500 - Administrator - Disabled)
Gast (S-1-5-21-3985904470-2221692025-3449449171-501 - Limited - Disabled) => C:\Users\Gast
Hermann (S-1-5-21-3985904470-2221692025-3449449171-1002 - Administrator - Enabled) => C:\Users\Hermann
HomeGroupUser$ (S-1-5-21-3985904470-2221692025-3449449171-1004 - Limited - Enabled)
maria_000 (S-1-5-21-3985904470-2221692025-3449449171-1005 - Limited - Enabled) => C:\Users\maria_000

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.134 - Adobe Systems Incorporated)
Ashampoo AppLauncher (Medion) v.1.0.0 (HKLM-x32\...\Ashampoo AppLauncher (Medion)_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
Bandizip (HKLM\...\Bandizip) (Version: 5.05 - Bandisoft.com)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.1.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.5.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.5.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.0 - Canon Inc.)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.78.0.2015 - Georgy Berdyshev)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerDirector 11 (Version: 11.0.0.3714 - CyberLink Corp.) Hidden
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.2103 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.2103 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\Dropbox) (Version: 12.4.22 - Dropbox, Inc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalerija (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalleri (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotogalleriet (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotoğraf Galerisi (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fotótár (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.59.415 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.59.415 - DVDVideoSoft Ltd.)
Galeria de Fotografias (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galería de fotos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galeria fotografii (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3383 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM-x32\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.2701.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.2.173.0 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.11 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.11 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.11 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 344.11 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
phonostar-Player Version 3.03.9 (HKLM-x32\...\phonostar3RadioPlayer_is1) (Version:  - )
Podstawowe programy Windows Live (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Polar FlowSync Version 2.6.2 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 2.6.2 - Polar Electro Oy)
Raccolta foto (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7076 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
USB Video Device (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 5.8.54400.104 - Sonix)
Valokuvavalikoima (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Συλλογή φωτογραφιών (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl64.dll (Bandisoft.com)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Hermann\AppData\Roaming\Dropbox\bin\DropboxExt64.65536.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0210DA41-EC97-498E-AC90-41F8D890283C} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {138EF0A3-271B-4BDA-9606-C1C352492D77} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {3499623C-2EE0-48D1-80BF-E7E8812D2431} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {55B726DD-A3C0-4718-8B8F-053E2687E7A6} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {91341355-E0D1-44B6-A954-0840224D8C93} - System32\Tasks\{02CA46A8-4944-460C-8150-6BB142D3CCEB} => pcalua.exe -a C:\Users\Hermann\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=tugs
Task: {A22D8FB8-8958-42AF-8112-6C4678BA5618} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {D599E63D-57DC-4AAC-A2B2-B9CA0B43049A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-10-13] (Microsoft Corporation)
Task: {F2DC8C4E-6D75-40BD-A414-AAD2A93B0C41} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002Core.job => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3985904470-2221692025-3449449171-1002UA.job => C:\Users\Hermann\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-01-20 18:34 - 2014-09-13 23:53 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-09-17 03:15 - 2016-02-05 09:53 - 00387144 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2014-01-23 13:46 - 2013-03-06 16:42 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2016-10-17 13:25 - 2015-10-15 16:21 - 00043008 _____ () C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe
2016-10-21 03:15 - 2016-10-20 10:56 - 02367080 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.71\libglesv2.dll
2016-10-21 03:15 - 2016-10-20 10:56 - 00107112 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.71\libegl.dll
2016-10-12 22:51 - 2016-10-12 22:51 - 31064768 _____ () C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\PepperFlash\23.0.0.185\pepflashplayer.dll
2016-03-09 13:16 - 2015-11-19 15:56 - 01759232 _____ () C:\Program Files (x86)\Polar\Polar FlowSync\polar20.dll
2014-01-23 13:43 - 2013-08-05 09:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2013-08-05 17:48 - 2013-08-05 17:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2016-09-04 12:22 - 2016-09-22 03:44 - 00035792 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00145864 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-10-17 12:23 - 2016-09-22 03:45 - 00019408 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00116688 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-09-04 12:22 - 2016-09-22 03:44 - 00100296 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-08-25 09:21 - 2016-09-22 03:44 - 00018888 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\select.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00019760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-09-04 12:21 - 2016-09-22 03:44 - 00694224 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020816 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-09-04 12:22 - 2016-09-22 03:45 - 00123856 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 01682760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00105928 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00021312 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00052024 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00038696 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-10-17 12:23 - 2016-09-22 03:44 - 00392144 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-10-17 12:23 - 2016-09-22 03:46 - 00020936 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024528 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00116176 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00381752 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00124880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00025424 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024016 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00175560 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00030160 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00043472 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00048592 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00057808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00024016 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00246592 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00026456 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-09-04 12:22 - 2016-09-22 03:45 - 00241104 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00020280 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-09-04 12:21 - 2016-09-22 03:46 - 00028616 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32ts.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00023376 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020800 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00019776 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020800 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-09-04 12:22 - 2016-09-22 03:46 - 00350152 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00022352 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00024392 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-10-17 12:23 - 2016-09-22 03:42 - 00036296 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\librsync.dll
2016-10-17 12:23 - 2016-10-10 20:35 - 00084280 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-10-17 12:23 - 2016-10-10 20:35 - 01826096 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-09-04 12:21 - 2016-09-22 03:45 - 00083912 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\sip.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00531248 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 03928880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 01972528 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00133424 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00224056 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00207672 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00020288 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd
2016-10-17 12:23 - 2016-09-22 03:49 - 00017864 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-10-17 12:23 - 2016-09-22 03:49 - 01631184 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2016-09-04 12:21 - 2016-09-22 03:46 - 00060880 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-09-04 12:21 - 2016-10-10 20:35 - 00024904 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00546096 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00357680 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00042808 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-10-17 12:23 - 2016-10-10 20:35 - 00168760 _____ () C:\Users\Hermann\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\Drivers\yiqohczo.sys:changelist [25374]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [240]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\...\100sexlinks.com -> 100sexlinks.com

Da befinden sich 5317 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3985904470-2221692025-3449449171-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\MEDION\Wallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{C6681879-51CB-4FD8-9A84-483DBB792DD9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{BF03DCCD-DD4D-400A-83DE-6EBD26343BBF}] => (Allow) LPort=2869
FirewallRules: [{DF5F9400-8B73-4381-B95F-52AF8036BC90}] => (Allow) LPort=1900
FirewallRules: [{C5A7FF33-2347-406F-B682-E9E8CEDC6DD7}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{CDB72DFC-0115-4200-AC62-29F54A369E7A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{4CA079C9-0610-46CA-A0C5-5D6817D75F29}] => (Allow) C:\Program Files\CyberLink\PowerDirector11\PDR10.EXE
FirewallRules: [{2CB29801-6542-49E5-B53E-78B7F05A5482}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{B1703784-7CD6-4027-BED3-496786151FF0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{B8E4078E-5C09-403C-B845-3E33D8B84AC9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
FirewallRules: [{D072A71E-B988-43E4-A88B-D39CBC7FB5A0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
FirewallRules: [{C5B86246-6323-4198-8809-3F724003C87B}] => (Allow) C:\Users\Hermann\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{C50D3EEC-A930-4A17-B958-AB467A9E3A90}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9056521E-A96E-4C90-92C8-5DEE1E6E6C3A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{634097E8-EACF-449E-A997-FA99975874B4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{9467E3CA-69AB-47DC-A548-1A1E2ABCAB78}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{FA470615-E3F2-494F-AD7B-F1D32B110497}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4A48DACE-7DF1-469A-A6A8-57FE7CF321BF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{D56D1B04-9AB8-48A0-93CB-FF3E30FB0B2F}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{0CDBF8E1-2C0B-4517-A80C-F94D0A51A759}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{B6E9A654-9D94-41AB-BE31-27136BE3B80F}] => (Allow) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{87354C09-EF65-4236-B747-DF59FE141DDB}] => (Allow) C:\Users\Hermann\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{7F07AE3C-BFBD-47EE-8A0D-962D1E4E1A16}C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{4E3636A2-7453-44A5-9452-96718055D8A0}C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\hermann\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{E6E676E6-00B3-4B37-80EC-8748DE772EBD}C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe] => (Allow) C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe
FirewallRules: [UDP Query User{9B59F455-EBBE-414F-8FA3-D90B3D61BCD9}C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe] => (Allow) C:\users\hermann\desktop\my mobile\mymobiler\mymobiler.exe
FirewallRules: [TCP Query User{4BD7A09C-C93F-4A54-9A5D-D147672AB5AB}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{86E2FD5F-7DD8-4E0A-BD84-C1E2DA4B3E3C}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{39712A19-46C2-4860-BB64-B80EE81D4719}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{4C4A4D01-85C6-4039-8073-2D931AFB859E}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{806BC4B9-C455-493D-8C09-C5D018179A9A}] => (Allow) LPort=5354
FirewallRules: [{3104C6DC-8B30-487F-A542-C01AF0095A23}] => (Allow) LPort=5354
FirewallRules: [{CF791047-7158-4453-9E4A-4AED9AB292A7}] => (Allow) LPort=5354
FirewallRules: [{3C70DC2B-542F-4FD3-AD1E-C77F4BC4581B}] => (Allow) LPort=5354
FirewallRules: [{910CF84F-31F0-4D0A-A8F9-27E060AF4772}] => (Allow) LPort=5354
FirewallRules: [{E23E67A4-5931-40D4-B033-67ACD2DDF09D}] => (Allow) LPort=5354
FirewallRules: [{BBD6AFD8-C02A-4643-BE99-5FAC4BAB5921}] => (Allow) LPort=5354
FirewallRules: [{C5163AC7-E10C-4706-B5A6-6D0C169848F7}] => (Allow) LPort=5354
FirewallRules: [{6E531D4E-BBE2-4261-8B19-65B5F115703D}] => (Allow) LPort=5354
FirewallRules: [{8F550369-0A32-4E3A-B601-FB2C2E08C58B}] => (Allow) LPort=5354
FirewallRules: [{BC76F66C-8703-4E79-B2E7-7207825A81BD}] => (Allow) LPort=5354
FirewallRules: [{7921FA28-3ECE-4F45-BBF6-118708B0F81F}] => (Allow) LPort=5354
FirewallRules: [{66E808D7-52A5-4F3F-8E0B-553DD822BE5A}] => (Allow) LPort=5354
FirewallRules: [{E9E50274-039C-4625-8B41-46D3789390FC}] => (Allow) LPort=5354
FirewallRules: [{994EAEF5-BB5F-4AC5-99A0-D198F8BB16CB}] => (Allow) LPort=5354
FirewallRules: [{EA80BA0A-EAD8-464D-903E-81432120DF2A}] => (Allow) LPort=5354
FirewallRules: [{1A564CA0-5F33-458F-94DB-8031ED001069}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

04-10-2016 08:04:08 Geplanter Prüfpunkt
13-10-2016 20:07:27 Windows Update
18-10-2016 07:41:08 Removed Bonjour

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/25/2016 01:09:46 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (10/24/2016 01:15:13 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (10/24/2016 02:03:58 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/24/2016 12:52:08 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\hermann\desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/23/2016 09:31:11 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/23/2016 09:29:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_PcaSvc, Version: 6.3.9600.17415, Zeitstempel: 0x54504177
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18438, Zeitstempel: 0x57ae642e
Ausnahmecode: 0xc0000008
Fehleroffset: 0x00000000000925fa
ID des fehlerhaften Prozesses: 0x1a0
Startzeit der fehlerhaften Anwendung: 0x01d22d5ebadc4c9a
Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 1016e4d1-9957-11e6-82eb-c03fd54397e4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/23/2016 09:29:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Hermann\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/23/2016 09:29:45 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Hermann\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/23/2016 09:29:44 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (10/23/2016 09:18:56 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.


Systemfehler:
=============
Error: (10/26/2016 01:30:57 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (10/25/2016 12:13:41 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (10/24/2016 01:14:46 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/24/2016 01:14:46 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/23/2016 09:31:55 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (10/23/2016 09:30:52 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Programmkompatibilitäts-Assistent-Dienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (10/23/2016 09:30:52 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Gerätezuordnungsdienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (10/23/2016 09:29:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Automatische WLAN-Konfiguration" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/23/2016 09:29:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Diagnosesystemhost" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/23/2016 09:29:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-10-24 08:27:51.326
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 08:27:50.893
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 08:27:50.748
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 08:27:50.589
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 08:27:50.448
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 08:27:50.290
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 07:23:29.803
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 07:23:29.463
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-24 07:23:29.078
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-10-21 04:12:01.736
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU G3220 @ 3.00GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 4051.48 MB
Verfügbarer physikalischer RAM: 1459.04 MB
Summe virtueller Speicher: 5523.48 MB
Verfügbarer virtueller Speicher: 1742.91 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869.8 GB) (Free:756.15 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:43.26 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Schritt 1



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

CloseProcesses:
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
EmptyTemp:
         

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

• Starte FRST und drücke auf den Entfernen-Button.
• Das Tool erstellt eine "Fixlog.txt" -Datei.
• Poste mir bitte deren Inhalt.

Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-10-2016
durchgeführt von Hermann (27-10-2016 09:10:51) Run:1
Gestartet von C:\Users\Hermann\Desktop
Geladene Profile: Hermann (Verfügbare Profile: Hermann & maria_000 & Gast)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
EmptyTemp:
*****************

Prozess erfolgreich geschlossen.
"C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll" => nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 114271254 B
Java, Flash, Steam htmlcache => 1022 B
Windows/system/drivers => 211397014 B
Edge => 0 B
Chrome => 727013818 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 4898594 B
LocalService => 0 B
NetworkService => 1914640 B
UpdatusUser => 0 B
Hermann => 5947425857 B
maria_000 => 17839006 B
Gast => 0 B

RecycleBin => 0 B
EmptyTemp: => 6.6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 09:11:41 ====