McAffe hat ein unerwünschtes Programm gefunden: Crossrider

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015
durchgeführt von Sandra (Administrator) auf SANDRA-TOSHIBA (26-09-2015 19:16:30)
Gestartet von C:\Users\Sandra\Downloads
Geladene Profile: Sandra (Verfügbare Profile: Sandra)
Platform: Windows 7 Professional (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
() C:\Users\Sandra\AppData\Roaming\25DD51B9-1427559342-E111-86D7-DC0EA140C358\jnsdFD44.tmp
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
() C:\Windows\Microsoft\sogrMed\Media Player ZUpdater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
() C:\Windows\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Plus_HDV18.09) C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6.exe
(Plus_HDV18.09) C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
() C:\Users\Sandra\AppData\Local\gmsd_de_342\upgmsd_de_342.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
() C:\Program Files (x86)\Audials\Audials 12\AudialsNotifier.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\old_chrome.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
() C:\Program Files (x86)\rec_de_70\rec_de_70.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.5.495.0\McCSPServiceHost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Plus_HDV18.09) C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files (x86)\Media Player Z\WFP\Media Player ZFilterUsageExample.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\McChHost.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\saUI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SmartFaceVWatcher] => C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatcher.exe [238080 2009-10-19] (TOSHIBA Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2387752 2010-09-30] (Synaptics Incorporated)
HKLM-x32\...\Run: [HWSetup] => C:\Program Files\TOSHIBA\Utilities\HWSetup.exe [423936 2010-03-04] (TOSHIBA Electronics, Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2010-11-10] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [KeNotify] => C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [35440 2010-09-14] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [gmsd_de_344] => [X]
HKLM-x32\...\Run: [gmsd_de_346] => [X]
HKLM-x32\...\Run: [gmsd_de_342] => [X]
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\Common Files\McAfee\Platform\mcuicnt.exe [719272 2015-04-02] (McAfee, Inc.)
HKLM-x32\...\Run: [rec_de_19] => [X]
HKLM-x32\...\Run: [rec_de_20] => [X]
HKLM-x32\...\Run: [rec_de_21] => [X]
HKLM-x32\...\Run: [rec_de_24] => [X]
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM-x32\...\Run: [rec_de_28] => [X]
HKLM-x32\...\Run: [rec_de_29] => [X]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2010-06-09] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [rec_de_33] => [X]
HKLM-x32\...\Run: [rec_de_35] => [X]
HKLM-x32\...\Run: [rec_de_38] => [X]
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [1679360 2012-02-28] (Wondershare)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKLM-x32\...\Run: [rec_de_70] => C:\Program Files (x86)\rec_de_70\rec_de_70.exe [3977872 2015-09-10] ()
HKLM-x32\...\RunOnce: [upgmsd_de_342.exe] => C:\Users\Sandra\AppData\Local\gmsd_de_342\upgmsd_de_342.exe [3309736 2015-03-26] ()
Winlogon\Notify\epodpyr: C:\Users\Sandra\AppData\Local\epodpyr.dll [2015-06-26] ()
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\Run: [epodpyr] => rundll32 "C:\Users\Sandra\AppData\Local\epodpyr.dll",epodpyr <===== ACHTUNG
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\Run: [AudialsNotifier] => C:\Program Files (x86)\Audials\Audials 12\AudialsNotifier.exe [2411920 2015-07-29] ()
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\Run: [GoogleChromeAutoLaunch_64EBD8A1B20AD2D27F2A26EFB55E7B40] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [815944 2015-09-19] (Google Inc.)
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\Policies\system: [DisableLockWorkstation] 0
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\MountPoints2: {7145e3ad-cff5-11e4-a230-8aaa09c6df7d} - F:\HTC_Sync_Manager_PC.exe
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [247032 2015-09-06] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [219896 2015-09-06] (Client Connect LTD)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-07-29] (Google)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51290;https=127.0.0.1:51290;
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{6DC9E761-8800-463D-9B0A-ABAC95A95CF0}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{8B50D5CD-4E4F-4C96-A368-417281406640}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1427560262&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hppp&ts=1427560282&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1427560262&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=dspp&ts=1427560282&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&q={searchTerms}
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=dspp&ts=1427560282&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&q={searchTerms}
HKU\S-1-5-21-902919049-2273382003-1890653523-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL = 
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> DefaultScope {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {05C559D9-340C-4C6E-83FF-F39456FB2DDF} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_coinis_15_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCyEtD0CtAyDzzzzyEyB0EtN0D0Tzu0StCtCzzyEtN1L2XzutAtFzytFyEtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyD0EyB0FyB0EzztBtGyEtA0AtCtGtC0F0DyCtGtAzyzztAtGtC0AyB0FyB0AtBtDtAtD0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szzzy0E0ByDyDtCtBtGtCtC0E0FtGyEyBtA0AtG0BzytC0BtGtAyDzz0B0CtCzzzzyB0FzytC2QtN0A0LzuyE%26cr%3D441070253%26a%3Dwny_coinis_15_14%26os%3DWindows 7 Professional&p={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {6381542D-EAD6-4523-A0CD-FA4CF2043FE6} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {A75F64C4-C2C1-4B0A-8054-63BEA7DA6645} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {D7A0BA97-9CD9-409B-8EF7-9B33D02798E6} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-902919049-2273382003-1890653523-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMK3275GSX_12HSC643TXX12HSC643T&ts=1427560311&type=default&q={searchTerms}
BHO: adTech Class -> {934B156A-3D17-3981-B78A-5C138F423AD6} -> C:\Users\Sandra\AppData\Roaming\pdfie\PdfConv_64.dll [2015-08-05] ()
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-08-29] (Oracle Corporation)
BHO-x32: adTech Class -> {934B156A-3D17-3981-B78A-5C138F423AD6} -> C:\Users\Sandra\AppData\Roaming\pdfie\PdfConv_32.dll [2015-08-05] ()
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-29] (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-06-18] (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll [2015-04-07] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2015-04-07] (McAfee, Inc.)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-04-07] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-29] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-29] (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-04-07] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-09-19] (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-09-19] (globalUpdate)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2015-03-28]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2015-03-28]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MB6BC4C47-B9BB-43AC-8F2D-729D611CEE6A&SearchSource=55&CUI=&UM=8&UP=SPA028B0D9-EE0F-48F8-9288-5285602CD75E&D=091915&SSPV=
CHR StartupUrls: Default -> "hxxp://www.trovi.com/?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MB6BC4C47-B9BB-43AC-8F2D-729D611CEE6A&SearchSource=55&CUI=&UM=8&UP=SPA028B0D9-EE0F-48F8-9288-5285602CD75E&D=091915&SSPV="
CHR Profile: C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-19]
CHR Extension: (Google Docs) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-19]
CHR Extension: (Google Drive) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-09-19]
CHR Extension: (Adguard Werbeblocker) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2015-09-24]
CHR Extension: (YouTube) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-19]
CHR Extension: (Google-Suche) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-19]
CHR Extension: (Google Tabellen) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-19]
CHR Extension: (SiteAdvisor) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2015-09-19]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-19]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-19]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-19]
CHR Extension: (Google Quick Scroll) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc [2015-09-19]
CHR Extension: (Plus_HD_2.03pV18.09) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-09-22]
CHR Extension: (Google Mail) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-19]
CHR Extension: (Extutil) - C:\Users\Sandra\AppData\Local\Temp\D8ADFCCA-EE7E-442C-9999-C4D14FEF360B [2015-09-19]
CHR Extension: (Managera) - C:\Users\Sandra\AppData\Local\Temp\39fdaae5-8e0e-493c-88ec-e05c3be06e42 [2015-09-19]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-06-26]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-06-26]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3240184 2015-09-06] (Client Connect LTD)
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-09-19] (globalUpdate) [Datei ist nicht signiert] <==== ACHTUNG
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-09-19] (globalUpdate) [Datei ist nicht signiert] <==== ACHTUNG
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [1809920 2010-08-04] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [154856 2015-06-18] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [753768 2015-04-07] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.5.495.0\McCSPServiceHost.exe [207344 2015-06-04] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [612688 2015-04-09] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-02-17] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [372144 2015-04-06] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [250672 2015-02-17] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
R2 pupizopi; C:\Users\Sandra\AppData\Roaming\25DD51B9-1427559342-E111-86D7-DC0EA140C358\jnsdFD44.tmp [204288 2015-03-28] () [Datei ist nicht signiert]
S2 SMUpdPlus; C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe [2717992 2015-03-26] (Search Module Plus Ltd.)
R2 sogrMed; C:\Windows\Microsoft\sogrMed\Media Player ZUpdater.exe [19968 2015-03-11] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
R2 UpdatingServiceMed; C:\Windows\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe [13824 2015-03-11] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [68784 2015-02-17] (McAfee, Inc.)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [401736 2015-02-17] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [337888 2015-02-17] (McAfee, Inc.)
R0 mfedisk; C:\Windows\System32\DRIVERS\mfedisk.sys [101872 2015-02-17] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [488000 2015-02-17] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [864072 2015-02-17] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [482600 2015-01-16] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [100720 2015-01-16] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [340448 2015-02-17] (McAfee, Inc.)
R3 netmon_wfp; C:\Windows\System32\drivers\netmon_wfp.sys [49880 2014-12-03] (Windows (R) Win 7 DDK provider)
R1 RrNetCapFilterDriver; C:\Windows\System32\DRIVERS\RrNetCapFilterDriver.sys [25256 2015-07-29] (Audials AG)
R3 RTWlanE; C:\Windows\System32\DRIVERS\rtwlane.sys [1514568 2013-05-02] (Realtek Semiconductor Corporation                           )
R3 WsAudioDevice_383S(1); C:\Windows\System32\drivers\WsAudioDevice_383S(1).sys [29288 2015-02-02] (Wondershare)
R1 {84d18c2a-0c81-41a6-b882-f2bd093f92fb}Gw64; C:\Windows\System32\drivers\{84d18c2a-0c81-41a6-b882-f2bd093f92fb}Gw64.sys [48792 2015-03-27] (StdLib)
S1 cherimoya; system32\drivers\cherimoya.sys [X]
S1 qrnfd_1_10_0_9; system32\drivers\qrnfd_1_10_0_9.sys [X]
S1 scfd_1_10_0_16; system32\drivers\scfd_1_10_0_16.sys [X]
R3 SPPD; \??\C:\Windows\system32\drivers\SPPD.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-26 19:16 - 2015-09-26 19:19 - 00029125 _____ C:\Users\Sandra\Downloads\FRST.txt
2015-09-26 19:15 - 2015-09-26 19:17 - 00000000 ____D C:\FRST
2015-09-26 19:15 - 2015-09-26 19:15 - 02192384 _____ (Farbar) C:\Users\Sandra\Downloads\FRST64.exe
2015-09-26 19:13 - 2015-09-26 19:14 - 01695744 _____ (Farbar) C:\Users\Sandra\Downloads\FRST.exe
2015-09-26 19:11 - 2015-09-26 19:11 - 00000474 _____ C:\Users\Sandra\Downloads\defogger_disable.log
2015-09-26 19:11 - 2015-09-26 19:11 - 00000000 _____ C:\Users\Sandra\defogger_reenable
2015-09-26 19:10 - 2015-09-26 19:11 - 00050477 _____ C:\Users\Sandra\Downloads\Defogger.exe
2015-09-25 19:21 - 2015-09-25 19:21 - 00000000 ____D C:\Users\Sandra\.oracle_jre_usage
2015-09-24 20:54 - 2015-09-24 20:54 - 00000000 ____D C:\Users\Sandra\AppData\Local\CEF
2015-09-24 20:53 - 2015-09-24 20:54 - 00000000 ____D C:\Users\Sandra\AppData\Local\Adobe
2015-09-22 22:03 - 2015-09-22 22:03 - 00064696 _____ C:\Users\Sandra\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\Sandra\AppData\Local\CrashRpt
2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\Sandra\AppData\Local\ATI
2015-09-22 22:02 - 2015-09-22 22:02 - 00000000 ____D C:\Users\Sandra\AppData\Local\Wondershare
2015-09-22 22:02 - 2015-09-22 22:02 - 00000000 ____D C:\Users\Sandra\AppData\Local\gmsd_us_005010074
2015-09-22 22:01 - 2015-09-22 22:01 - 00000000 ____D C:\Users\Sandra\AppData\Local\VirtualStore
2015-09-22 22:00 - 2015-09-23 20:14 - 00000168 _____ C:\Windows\setupact.log
2015-09-22 22:00 - 2015-09-22 22:00 - 00005970 _____ C:\Windows\PFRO.log
2015-09-22 22:00 - 2015-09-22 22:00 - 00000000 _____ C:\Windows\setuperr.log
2015-09-19 19:50 - 2015-09-23 21:57 - 00000000 ____D C:\Users\Sandra\AppData\Local\Google
2015-09-19 18:55 - 2015-09-26 18:55 - 00002444 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5_user.job
2015-09-19 18:55 - 2015-09-26 18:55 - 00001024 _____ C:\Windows\Tasks\98YmOA9fPlHfgt6cuLF7LNtV.job
2015-09-19 18:55 - 2015-09-19 18:55 - 00004064 _____ C:\Windows\System32\Tasks\98YmOA9fPlHfgt6cuLF7LNtV
2015-09-19 18:54 - 2015-09-26 18:55 - 00002444 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.job
2015-09-19 18:54 - 2015-09-26 18:54 - 00003136 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7.job
2015-09-19 18:54 - 2015-09-26 18:54 - 00003136 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6.job
2015-09-19 18:54 - 2015-09-19 18:55 - 00005474 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5
2015-09-19 18:54 - 2015-09-19 18:54 - 00006166 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7
2015-09-19 18:54 - 2015-09-19 18:54 - 00006164 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6
2015-09-19 18:53 - 2015-09-26 18:58 - 00004156 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3.job
2015-09-19 18:53 - 2015-09-26 18:58 - 00000952 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-09-19 18:53 - 2015-09-26 18:58 - 00000948 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-09-19 18:53 - 2015-09-26 18:54 - 00005516 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6.job
2015-09-19 18:53 - 2015-09-26 18:53 - 00005180 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7.job
2015-09-19 18:53 - 2015-09-19 18:54 - 00008544 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6
2015-09-19 18:53 - 2015-09-19 18:54 - 00000000 ____D C:\Program Files (x86)\826ac162-1261-4826-a76e-677f806fdfbc
2015-09-19 18:53 - 2015-09-19 18:53 - 00008210 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7
2015-09-19 18:53 - 2015-09-19 18:53 - 00007186 _____ C:\Windows\System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3
2015-09-19 18:53 - 2015-09-19 18:53 - 00003950 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-09-19 18:53 - 2015-09-19 18:53 - 00003696 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-09-19 18:53 - 2015-09-19 18:53 - 00003488 _____ C:\Windows\System32\Tasks\bvxvdxvx
2015-09-19 18:53 - 2015-09-19 18:53 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-19 18:52 - 2015-09-26 18:52 - 00002110 _____ C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10_user.job
2015-09-19 18:52 - 2015-09-22 22:12 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-09-19 18:52 - 2015-09-20 18:55 - 00000000 ____D C:\Users\Sandra\AppData\Local\SearchProtect
2015-09-19 18:52 - 2015-09-19 18:55 - 00000000 ____D C:\Program Files (x86)\Plus_HD_2.03pV18.09
2015-09-16 22:52 - 2015-09-23 21:12 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-16 22:52 - 2015-09-16 22:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-09-16 21:07 - 2015-09-16 21:09 - 08202040 _____ (TeamViewer GmbH) C:\Users\Sandra\Downloads\TeamViewer_Setup_de.exe
2015-09-13 21:46 - 2015-09-13 21:47 - 00026108 _____ C:\Users\Sandra\Documents\cc_20150913_214638.reg
2015-09-13 21:20 - 2015-09-13 21:20 - 00000000 ____D C:\Program Files (x86)\rec_de_70
2015-09-10 20:06 - 2015-09-10 20:06 - 00000000 ____D C:\Windows\CheckSur
2015-09-10 20:00 - 2015-09-10 20:03 - 564744309 _____ C:\Users\Sandra\Downloads\Windows6.1-KB947821-v34-x64.msu
2015-09-10 19:33 - 2015-09-10 19:34 - 00985600 _____ C:\Users\Sandra\Downloads\MicrosoftFixit50123 (3).msi
2015-08-29 17:34 - 2015-08-29 17:34 - 00000000 ____D C:\Users\Sandra\AppData\Roaming\Sun
2015-08-29 13:57 - 2015-07-29 15:45 - 00048296 _____ (RapidSolution Software AG) C:\Windows\system32\Drivers\tbhsd.sys
2015-08-29 13:53 - 2015-08-29 13:53 - 00000950 _____ C:\Users\Public\Desktop\Audials 12.lnk
2015-08-29 13:51 - 2015-08-29 13:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audials 12
2015-08-29 13:51 - 2015-08-29 13:51 - 00000000 ____D C:\ProgramData\RapidSolution
2015-08-29 13:51 - 2015-08-29 13:51 - 00000000 ____D C:\Program Files (x86)\Audials
2015-08-29 13:48 - 2015-08-29 13:48 - 00000000 ____D C:\Users\Sandra\AppData\Local\RapidSolution
2015-08-29 13:47 - 2015-08-29 13:47 - 74224184 _____ C:\Users\Sandra\Downloads\Audials_One-Setup.exe
2015-08-29 13:35 - 2015-08-29 13:39 - 00000000 ____D C:\Users\Sandra\AppData\Roaming\Wondershare
2015-08-29 13:35 - 2015-08-29 13:35 - 00001327 _____ C:\Users\Public\Desktop\Wondershare Streaming Audio Recorder.lnk
2015-08-29 13:35 - 2015-08-29 13:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2015-08-29 13:34 - 2015-02-02 14:45 - 00029288 _____ (Wondershare) C:\Windows\system32\Drivers\WsAudioDevice_383S(1).sys
2015-08-29 13:33 - 2015-08-29 13:33 - 00000000 ____D C:\Program Files (x86)\Wondershare
2015-08-29 13:31 - 2015-08-29 13:32 - 01143368 _____ C:\Users\Sandra\Downloads\streaming-audio-recorder_setup_full1306.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-26 19:15 - 2015-03-28 18:36 - 00000000 ____D C:\http_filter
2015-09-26 19:11 - 2015-03-21 20:13 - 00000000 ____D C:\Users\Sandra
2015-09-26 18:56 - 2015-04-04 14:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-26 18:56 - 2015-04-04 14:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-26 18:32 - 2009-07-14 06:45 - 00017248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-26 18:32 - 2009-07-14 06:45 - 00017248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-26 18:22 - 2015-03-21 19:59 - 01647376 _____ C:\Windows\WindowsUpdate.log
2015-09-26 18:21 - 2015-08-14 19:09 - 00015878 _____ C:\Users\Sandra\Desktop\Bundesliga.ods
2015-09-26 18:13 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Sandra\AppData\Roaming\98YmOA9fPlHfgt6cuLF7LNtV
2015-09-25 19:56 - 2015-03-28 19:23 - 00000000 ____D C:\Users\Sandra\AppData\Local\gmsd_de_342
2015-09-25 19:31 - 2009-07-14 19:58 - 00654166 _____ C:\Windows\system32\perfh007.dat
2015-09-25 19:31 - 2009-07-14 19:58 - 00130006 _____ C:\Windows\system32\perfc007.dat
2015-09-25 19:31 - 2009-07-14 07:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-24 20:52 - 2015-03-28 17:43 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-23 20:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-19 18:54 - 2015-03-22 18:04 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2015-09-19 10:43 - 2015-04-25 10:38 - 00000000 ____D C:\Users\Sandra\AppData\Roaming\PhotoScape
2015-09-16 22:52 - 2015-03-28 15:34 - 00000000 ____D C:\Program Files (x86)\Google
2015-09-16 21:11 - 2015-07-05 15:32 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2015-09-16 21:10 - 2015-07-05 15:32 - 00001043 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2015-09-16 21:10 - 2015-07-05 15:32 - 00001031 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk
2015-09-16 20:35 - 2015-03-22 11:59 - 00000000 ____D C:\Users\Sandra\Documents\Steuerfälle
2015-09-16 20:33 - 2015-08-01 10:10 - 00000000 ____D C:\Users\Sandra\Documents\Sandra
2015-09-16 20:05 - 2015-03-28 21:07 - 00000000 ____D C:\ProgramData\McAfee
2015-09-15 18:51 - 2015-04-04 14:09 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-15 18:51 - 2015-04-04 14:09 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-29 17:33 - 2015-04-04 10:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-29 17:32 - 2015-04-04 10:51 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-08-29 17:31 - 2015-04-04 10:50 - 00000000 ____D C:\Program Files (x86)\Java

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-04-19 14:20 - 2015-09-26 18:13 - 0000626 _____ () C:\Users\Sandra\AppData\Roaming\98YmOA9fPlHfgt6cuLF7LNtV
2015-04-17 05:50 - 2015-05-02 06:15 - 0000020 _____ () C:\Users\Sandra\AppData\Roaming\appdataFr3.bin
2015-03-26 21:14 - 2015-03-26 21:14 - 0005542 _____ () C:\Users\Sandra\AppData\Roaming\JUFIBUO
2015-06-26 17:13 - 2015-06-26 17:13 - 0014336 _____ () C:\Users\Sandra\AppData\Local\epodpyr.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-06-12 19:57

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von Sandra (2015-09-26 19:21:03)
Gestartet von C:\Users\Sandra\Downloads
Windows 7 Professional (X64) (2015-03-21 18:13:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-902919049-2273382003-1890653523-500 - Administrator - Disabled)
Gast (S-1-5-21-902919049-2273382003-1890653523-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-902919049-2273382003-1890653523-1002 - Limited - Enabled)
Sandra (S-1-5-21-902919049-2273382003-1890653523-1000 - Administrator - Enabled) => C:\Users\Sandra

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Adobe Digital Editions 3.0 (HKLM-x32\...\Adobe Digital Editions 3.0) (Version: 3.0.1 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-902919049-2273382003-1890653523-1000\...\Amazon Amazon Music) (Version: 3.9.0.790 - Amazon Services LLC)
ATI Catalyst Install Manager (HKLM\...\{9C4BD91C-7A0A-7A3E-278F-70E3B577FCC3}) (Version: 3.0.800.0 - ATI Technologies, Inc.)
Audials (HKLM-x32\...\{ACA1302B-490F-439F-AACD-10D63E64C17F}) (Version: 12.1.6800.0 - Audials AG)
ccc-core-static (x32 Version: 2010.1110.1539.28046 - Ihr Firmenname) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.5.5790 - CDBurnerXP)
Desktopicon amazon.de (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 - )
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ACHTUNG
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.99 - Google Inc.)
Google Drive (HKLM-x32\...\{12ADFB82-D5A3-43E4-B2F4-FCD9B690315B}) (Version: 1.24.9931.5480 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
HP Deskjet 1000 J110 series - Grundlegende Software für das Gerät (HKLM\...\{ECFFD23C-3111-4685-8118-E1F79644203F}) (Version: 22.50.231.0 - Hewlett-Packard Co.)
HP Deskjet 1000 J110 series Hilfe (HKLM-x32\...\{DDDFCC77-7F9C-45E9-B38E-721BA599BA0C}) (Version: 140.0.65.65 - Hewlett Packard)
HP Update (HKLM-x32\...\{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}) (Version: 5.002.006.003 - Hewlett-Packard)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
McAfee Internet Security Suite (HKLM-x32\...\MSC) (Version: 14.0.1029 - McAfee, Inc.)
McAfee SiteAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 3.7.235 - McAfee, Inc.)
Media Player Z (x32 Version: 1.0.0.0 - SurfProtect) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PDF24 Creator 6.9.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PepperZip 2.0 (HKLM-x32\...\PepperZip) (Version: 2.0 - PepperWare Co.Ltd.) <==== ACHTUNG
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Plus_HD_2.03pV18.09 (HKLM-x32\...\Plus_HD_2.03pV18.09) (Version: 1.36.01.22 - Plus_HDV18.09)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30123 - Realtek Semiconductor Corp.)
Search Protect (HKLM-x32\...\SearchProtect) (Version: 3.0.50.0 - Client Connect LTD) <==== ACHTUNG
Setup (HKLM-x32\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version:  - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.1.16.0 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
TOSHIBA Assist (HKLM-x32\...\{C2A276E3-154E-44DC-AAF1-FFDD7FD30E35}) (Version: 4.01.00 - TOSHIBA CORPORATION)
TOSHIBA ConfigFree (HKLM-x32\...\{F52618B2-A995-4F8D-A6C8-9E235A470C68}) (Version: 8.0.36 - TOSHIBA CORPORATION)
TOSHIBA Face Recognition (HKLM-x32\...\InstallShield_{F67FA545-D8E5-4209-86B1-AEE045D1003F}) (Version: 3.1.3.64 - TOSHIBA Corporation)
TOSHIBA Flash Cards Support Utility (HKLM-x32\...\InstallShield_{620BBA5E-F848-4D56-8BDA-584E44584C5E}) (Version: 1.63.1.3C - TOSHIBA CORPORATION)
TOSHIBA Hardware Setup (HKLM-x32\...\InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}) (Version: 1.63.0.34C - TOSHIBA CORPORATION)
Utility Common Driver (x32 Version: 1.0.52.1C - TOSHIBA) Hidden
WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
Wondershare Streaming Audio Recorder(Build 2.2.5) (HKLM-x32\...\Wondershare Streaming Audio Recorder_is1) (Version: 2.2.5.1 - Wondershare Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

10-09-2015 19:34:56 Installed Microsoft Fix it 50123
10-09-2015 19:43:27 Installed Microsoft Fix it 50123
10-09-2015 20:05:10 Windows Update
15-09-2015 21:08:26 Chrome Cleanup Tool

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02FAFB72-99D4-446D-8A23-6F5B094D6D9A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-902919049-2273382003-1890653523-1000
Task: {0A699CC3-84B6-4F77-9804-FAD3D1A1A0C9} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ACHTUNG
Task: {144AFA9E-1436-4E25-85F8-D51CC28DCFA2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-04] (Google Inc.)
Task: {1BFFEA86-C05C-425C-BCA3-FA174C616431} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-09-19] (globalUpdate) <==== ACHTUNG
Task: {21A2A75D-FC8D-4ED8-8581-729D8D65417C} - System32\Tasks\Convertor => C:\Users\Sandra\AppData\Roaming\Convertor\Convertor.exe [2015-01-29] ()
Task: {283814B6-0A63-45B7-92AA-80812493B330} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {29C531A1-7CC0-4184-8F75-62CAEA21BF66} - System32\Tasks\DriverMgr => C:\Users\Sandra\AppData\Roaming\5wBdDex\rinti.exe [2015-08-05] ()
Task: {2B8219DF-81DE-4FF2-A3A8-473873564089} - System32\Tasks\WinKit => C:\Users\Sandra\AppData\Roaming\WinKit\Updater.exe [2015-01-29] ()
Task: {2C1191AE-66FB-4BDE-ABD2-CA1F5C289996} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {362CDAF2-7EB4-4669-9256-172E54287731} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Sandra\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ACHTUNG
Task: {413EA4C3-223C-42D1-932E-1CCC24B32CC0} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5_user => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {4E28ED10-DC42-45D7-BD8E-E8023E658CD2} - System32\Tasks\SMupdate1 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update1 <==== ACHTUNG
Task: {6ABA7017-89C7-4EE8-BD4D-BBC5BA33667D} - System32\Tasks\ASP => C:\Program Files (x86)\RCP\systweakasp.exe
Task: {6AD4B450-793B-4C69-AD3C-A3BCDEFA6A20} - System32\Tasks\98YmOA9fPlHfgt6cuLF7LNtV => C:\Users\Sandra\AppData\Roaming\98YmOA9fPlHfgt6cuLF7LNtV.exe <==== ACHTUNG
Task: {6C5CC01D-AA59-4652-BB7A-CA10F95887C6} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ACHTUNG
Task: {6D774A16-CB1F-40F3-A4FA-9E7C70C5E590} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {7108FF54-18C3-4E86-B497-78FFC639DD41} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {8BF6250E-45BA-46DB-810A-6EEC91F250AE} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-09-19] (globalUpdate) <==== ACHTUNG
Task: {90B54B81-3AD8-48C2-9071-8F350A59EEE5} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: {96352D75-7F0A-4837-A621-57B61265A064} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {99553EB0-50D1-41A6-B681-150C016BA58D} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10_user => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {AC5555F8-656B-4FF2-8E11-E8F9A5F3FD0F} - System32\Tasks\realtor => C:\Users\Sandra\Documents\benko\rut.exe
Task: {B21889D1-1B2C-4434-83AB-2712723C0881} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: {BD796695-DD7D-403F-BA7D-6A2EA7B10DFD} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: {C5C8D391-D50A-492A-B989-84FBED8B57DD} - System32\Tasks\bvxvdxvx => C:\Users\Sandra\AppData\Local\bvxvdxvx\bvxvdxvx.exe <==== ACHTUNG
Task: {C8540662-C9E4-4AE6-916E-5864C4EAFD7C} - System32\Tasks\Winsta Update => C:\Users\Sandra\AppData\Roaming\Winsta\Winsta.exe [2015-01-29] ()
Task: {C9FF8555-89BD-4256-BDD4-23336E7F62D0} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {E60FBAD3-4CF4-4BB8-AFC7-5180FCF2AD5E} - System32\Tasks\AYATC => C:\ProgramData\21f2fc05a9524917b649319770c05ba8\21f2fc05a9524917b649319770c05ba8.exe <==== ACHTUNG
Task: {EE43447A-E858-4EBA-92DF-D9608E7D1FAD} - System32\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5 => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.exe [2015-09-19] (Plus_HDV18.09) <==== ACHTUNG
Task: {F788C6A2-AD7E-4DE2-AD65-75D7C04189A9} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ACHTUNG
Task: {FBD4890B-9DED-4658-B49D-E2C453C7E802} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-04] (Google Inc.)
Task: {FEAA439F-8AE3-4393-9576-6289955FD29B} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [2010-12-03] (TOSHIBA CORPORATION)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-6.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-1-7.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10_user.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-10.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-3.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5_user.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-5.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-6.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7.job => C:\Program Files (x86)\Plus_HD_2.03pV18.09\5ddbde85-b265-4d01-b249-1e1fbd2936e9-7.exe <==== ACHTUNG
Task: C:\Windows\Tasks\98YmOA9fPlHfgt6cuLF7LNtV.job => C:\Users\Sandra\AppData\Roaming\98YmOA9fPlHfgt6cuLF7LNtV.exe <==== ACHTUNG
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ACHTUNG
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ACHTUNG
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-28 18:16 - 2015-03-28 18:16 - 00204288 _____ () C:\Users\Sandra\AppData\Roaming\25DD51B9-1427559342-E111-86D7-DC0EA140C358\jnsdFD44.tmp
2015-03-28 18:35 - 2015-03-11 17:37 - 00019968 _____ () C:\Windows\Microsoft\sogrMed\Media Player ZUpdater.exe
2015-03-28 18:36 - 2015-03-11 17:37 - 00013824 _____ () C:\Windows\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe
2014-12-25 13:49 - 2014-12-25 13:49 - 00121344 _____ () C:\Program Files (x86)\PepperZip\shell\PPZShellExtension_x64.dll
2015-03-28 19:23 - 2015-03-26 15:33 - 03309736 _____ () C:\Users\Sandra\AppData\Local\gmsd_de_342\upgmsd_de_342.exe
2015-07-29 15:45 - 2015-07-29 15:45 - 02411920 _____ () C:\Program Files (x86)\Audials\Audials 12\AudialsNotifier.exe
2015-09-13 21:20 - 2015-09-10 15:04 - 03977872 _____ () C:\Program Files (x86)\rec_de_70\rec_de_70.exe
2015-01-08 15:16 - 2015-01-08 15:16 - 01630208 _____ () C:\Program Files (x86)\Media Player Z\WFP\Media Player ZFilterUsageExample.exe
2015-03-28 18:35 - 2015-03-11 17:37 - 00418304 _____ () C:\Windows\Microsoft\sogrMed\InstallerLibrary.dll
2015-03-28 18:35 - 2014-12-03 19:45 - 00062976 _____ () C:\Windows\Microsoft\sogrMed\LinqBridge.dll
2015-03-28 18:36 - 2015-03-11 17:37 - 00418304 _____ () C:\Windows\Microsoft\UpdatingServiceMed\InstallerLibrary.dll
2015-03-28 18:36 - 2014-12-03 19:45 - 00062976 _____ () C:\Windows\Microsoft\UpdatingServiceMed\LinqBridge.dll
2015-08-29 13:54 - 2015-08-29 13:54 - 00711168 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\ManagedInterfaces\30673ad5ce6c73325f0b5ac4c4d97d36\ManagedInterfaces.ni.dll
2015-08-29 13:54 - 2015-08-29 13:54 - 00314368 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\Utils\f3978b5333544c39326b14aec61ebcce\Utils.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 03904512 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\AudialsComponents\d90763a051ecb4e9a897a7394db16baa\AudialsComponents.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 00733696 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\RSControls\f2cf3f1f7879486d3935c2a4a6ac0b37\RSControls.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 00139776 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\jData\6d29e73f47136817308a4822fbf741f3\jData.ni.dll
2015-08-29 13:54 - 2015-08-29 13:54 - 00223232 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\SmartThreadPool\776f61e0455b222199c6fa76a8c0b943\SmartThreadPool.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 00061440 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\CrashHandlerNET\8a450f2d00c67ad9dba8427faa048284\CrashHandlerNET.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\fastJSON\2c9f0564328246ccfdbaa82020f3faf6\fastJSON.ni.dll
2015-08-29 13:55 - 2015-08-29 13:55 - 00467968 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\AudialsComponentsNa#\1e1b07321badc66759193df8950c9830\AudialsComponentsNativeWrapper.ni.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00049424 _____ () C:\Program Files (x86)\Audials\Audials 12\boost_thread-vc90-mt-1_39.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00048400 _____ () C:\Program Files (x86)\Audials\Audials 12\boost_date_time-vc90-mt-1_39.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00544656 _____ () C:\Program Files (x86)\Audials\Audials 12\StreamingClient.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00016144 _____ () C:\Program Files (x86)\Audials\Audials 12\boost_system-vc90-mt-1_39.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00067984 _____ () C:\Program Files (x86)\Audials\Audials 12\CrashRpt.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00579984 _____ () C:\Program Files (x86)\Audials\Audials 12\SQLite3.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00618256 _____ () C:\Program Files (x86)\Audials\Audials 12\boost_regex-vc90-mt-1_39.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00219024 _____ () C:\Program Files (x86)\Audials\Audials 12\de-DE\AudialsNotifier.resources.dll
2015-07-29 15:45 - 2015-07-29 15:45 - 00040336 _____ () C:\Program Files (x86)\Audials\Audials 12\CrashHandlerNET.dll
2015-06-26 17:13 - 2015-06-26 17:13 - 00014336 _____ () C:\Users\Sandra\AppData\Local\epodpyr.dll
2015-09-19 18:54 - 2015-09-19 18:54 - 00182352 _____ () C:\Program Files (x86)\Plus_HD_2.03pV18.09\f86dbbf0-6e1a-4628-9aff-dc3e8aefd944.dll
2014-12-03 19:45 - 2014-12-03 19:45 - 01253376 _____ () C:\Program Files (x86)\Media Player Z\WFP\http_filter.dll
2015-09-23 21:11 - 2015-09-19 00:13 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.99\libglesv2.dll
2015-09-23 21:11 - 2015-09-19 00:13 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.99\libegl.dll
2015-09-23 21:11 - 2015-09-19 00:13 - 16487752 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.99\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-902919049-2273382003-1890653523-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sandra\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{94D9601F-B2F1-40C5-8A01-CF7A033A52E3}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{33CA3620-B2C1-4A03-93EF-89DBFE6F08F6}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{23CE22FF-F077-4EE5-BC5F-7620B71B70F6}] => (Allow) C:\Program Files\HP\HP Deskjet 1000 J110 series\Bin\USBSetup.exe
FirewallRules: [{A6EDF3FA-4DE5-48D8-A932-9D4BED66AFA4}] => (Allow) C:\Program Files\HP\HP Deskjet 1000 J110 series\Bin\USBSetup.exe
FirewallRules: [{C03375B5-1340-43A5-9F4A-E388A2D7377F}] => (Allow) C:\Program Files (x86)\Audials\Audials 12\Audials.exe
FirewallRules: [{504894C0-419B-47CD-BCFB-DF2E580B7B88}] => (Allow) LPort=12972
FirewallRules: [{47FE6C59-1F47-4746-BD72-902CB0F7D6D2}] => (Allow) LPort=14714
FirewallRules: [{AB000E3C-D2FC-4989-8BDF-471CC815A7AB}] => (Allow) LPort=31931
FirewallRules: [{FCB9F67E-5C44-4AC9-A475-8B2F3300772E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{31C41717-D945-47BB-B057-442D8FC37CFC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{1E3E0094-22D3-4844-ADE2-8B26397CD505}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{3760E605-A333-409E-B3AB-FA22AE953534}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E65F7467-A16C-44B3-82CD-014787E4D37E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: scfd_1_10_0_16
Description: scfd_1_10_0_16
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: scfd_1_10_0_16
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: qrnfd_1_10_0_9
Description: qrnfd_1_10_0_9
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: qrnfd_1_10_0_9
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: cherimoya
Description: cherimoya
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: cherimoya
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/25/2015 07:46:34 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2" in Zeile  Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definition: Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (09/25/2015 07:35:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_aepdu.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc9e0
Name des fehlerhaften Moduls: MediaCenterCompat.dll, Version: 6.3.9600.17204, Zeitstempel: 0x54c73ee2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001fa2
ID des fehlerhaften Prozesses: 0x88c
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe_aepdu.dll0
Pfad der fehlerhaften Anwendung: rundll32.exe_aepdu.dll1
Pfad des fehlerhaften Moduls: rundll32.exe_aepdu.dll2
Berichtskennung: rundll32.exe_aepdu.dll3

Error: (09/25/2015 07:24:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1
Name des fehlerhaften Moduls: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1
Ausnahmecode: 0x40000015
Fehleroffset: 0x00052d24
ID des fehlerhaften Prozesses: 0x2af8
Startzeit der fehlerhaften Anwendung: 0xjucheck.exe0
Pfad der fehlerhaften Anwendung: jucheck.exe1
Pfad des fehlerhaften Moduls: jucheck.exe2
Berichtskennung: jucheck.exe3

Error: (09/24/2015 08:59:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: saUpd.exe, Version: 3.7.2.235, Zeitstempel: 0x558320ac
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5be02b
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000c6cd2
ID des fehlerhaften Prozesses: 0x1dd8
Startzeit der fehlerhaften Anwendung: 0xsaUpd.exe0
Pfad der fehlerhaften Anwendung: saUpd.exe1
Pfad des fehlerhaften Moduls: saUpd.exe2
Berichtskennung: saUpd.exe3

Error: (09/23/2015 08:26:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NDSTray.exe, Version: 8.0.0.48, Zeitstempel: 0x4cf8869a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdb3b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002dee6
ID des fehlerhaften Prozesses: 0x10a8
Startzeit der fehlerhaften Anwendung: 0xNDSTray.exe0
Pfad der fehlerhaften Anwendung: NDSTray.exe1
Pfad des fehlerhaften Moduls: NDSTray.exe2
Berichtskennung: NDSTray.exe3

Error: (09/22/2015 10:08:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1
Name des fehlerhaften Moduls: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1
Ausnahmecode: 0x40000015
Fehleroffset: 0x00052d24
ID des fehlerhaften Prozesses: 0x474
Startzeit der fehlerhaften Anwendung: 0xjucheck.exe0
Pfad der fehlerhaften Anwendung: jucheck.exe1
Pfad des fehlerhaften Moduls: jucheck.exe2
Berichtskennung: jucheck.exe3

Error: (09/22/2015 10:02:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NDSTray.exe, Version: 8.0.0.48, Zeitstempel: 0x4cf8869a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdb3b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002dee6
ID des fehlerhaften Prozesses: 0xcac
Startzeit der fehlerhaften Anwendung: 0xNDSTray.exe0
Pfad der fehlerhaften Anwendung: NDSTray.exe1
Pfad des fehlerhaften Moduls: NDSTray.exe2
Berichtskennung: NDSTray.exe3

Error: (09/20/2015 07:33:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: chrome.exe, Version: 45.0.2454.93, Zeitstempel: 0x55f350f6
Name des fehlerhaften Moduls: chrome.dll, Version: 45.0.2454.93, Zeitstempel: 0x55f34b39
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000e725b
ID des fehlerhaften Prozesses: 0x1e5c
Startzeit der fehlerhaften Anwendung: 0xchrome.exe0
Pfad der fehlerhaften Anwendung: chrome.exe1
Pfad des fehlerhaften Moduls: chrome.exe2
Berichtskennung: chrome.exe3

Error: (09/16/2015 10:40:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 8.0.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2578

Startzeit: 01d0f0bf3fd29b6b

Endzeit: 249

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID: 08c51209-5cb3-11e5-afe4-dc0ea140c358

Error: (09/13/2015 09:26:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm myoffergroup_de.tmp, Version 51.52.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1f9c

Startzeit: 01d0ee595154dc52

Endzeit: 28

Anwendungspfad: C:\Users\Sandra\AppData\Local\Temp\is-SD4K1.tmp\myoffergroup_de.tmp

Berichts-ID:


Systemfehler:
=============
Error: (09/25/2015 07:27:36 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (09/25/2015 07:27:36 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (09/25/2015 07:27:35 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (09/25/2015 07:27:34 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (09/25/2015 07:16:07 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (09/25/2015 07:16:07 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst McNaiAnn erreicht.

Error: (09/24/2015 08:47:06 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (09/24/2015 04:28:59 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (09/23/2015 08:25:39 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (09/23/2015 08:21:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee VirusScan Announcer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


CodeIntegrity:
===================================
  Date: 2015-06-26 05:41:48.560
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\McAfee\VSCore_15_4\VSCC3B.tmp\vscore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: AMD E-300 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 85%
Installierter physikalischer RAM: 1643.64 MB
Verfügbarer physikalischer RAM: 240.07 MB
Summe virtueller Speicher: 6005.32 MB
Verfügbarer virtueller Speicher: 911.28 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:149.04 GB) (Free:98.88 GB) NTFS
Drive d: (Data) (Fixed) (Total:148.65 GB) (Free:129.74 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 41D68339)
Partition 1: (Active) - (Size=400 MB) - (Type=27)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=148.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================