TR/FireHooker.1825 von Avira Free Antivirus entdeckt, Quarantäne wirkungslos

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-12-2015
durchgeführt von admin (Administrator) auf ASUS-NOTEBOOK6 (26-12-2015 16:03:38)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin & UpdatusUser &  (Verfügbare Profile: admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
() C:\Windows\System32\DnsBlockUpdateSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.29.1\GoogleCrashHandler.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Program Files\Activ Software\ActivDriver\ActivMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\EXCEL.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avcenter.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [509320 2010-07-09] (ELAN Microelectronic Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8452640 2010-01-19] (Realtek Semiconductor)
HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2010-07-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ActivControl] => C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe [1088800 2010-03-23] (Promethean Technologies Group Ltd)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [981688 2015-04-29] (Microsoft Corporation)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [803200 2015-12-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {f981ea86-807d-11e5-bb05-1c4bd60a57ed} - E:\DTLplus_Launcher.exe
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2013-05-07]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-07-09]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut4_E9C83B3EDF9141A39DA5EC05C79BBB91.exe (Acresso Software Inc.)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
GroupPolicyScripts: Beschränkung <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{40044D22-074E-4C03-B4A7-0445D6426979}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB&q={searchTerms}
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.17010003&st=12
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> DefaultScope {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {1A572795-FE5D-42DB-B7C8-75B2A3D88F7C} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {28F5EE8A-569A-4537-A5CB-7786378EEFEE} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=C2241D57-CD82-4A5E-ABA0-927CE20BD68A&apn_sauid=C41A95D9-2274-4197-A3BC-5CE60D0C0A7B
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> {11D722E4-2FF7-4892-892D-BC03983C77AA} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=YYYYYYYYDE&apn_uid=483638B4-7C06-453E-9D1C-630D70A91F76&apn_sauid=A3CAEE59-405A-4BE2-8F0E-9952BCB4919F
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-20] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SYSTEM32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-20] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251
FF DefaultSearchEngine: google
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-07] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\user.js [2015-12-26]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\searchplugins\facebook.xml [2015-12-09]
FF Extension: uBlock Origin - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\Extensions\uBlock0@raymondhill.net.xpi [2015-12-26]
FF HKLM\...\Firefox\Extensions: [{6B0DDDC7-9FC8-448B-A901-8F099DF45678}] - C:\Windows\Installer\{7882CFB8-4E6F-4E59-90B7-9C23A0532F8F}\{6B0DDDC7-9FC8-448B-A901-8F099DF45678}.xpi
FF Extension: Kein Name - C:\Windows\Installer\{7882CFB8-4E6F-4E59-90B7-9C23A0532F8F}\{6B0DDDC7-9FC8-448B-A901-8F099DF45678}.xpi [2015-12-25] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-11]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-21]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-21]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-21]
CHR Extension: (Download Protect) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbdghaijeapcgbkkbdmniidjoeagicna [2015-11-26]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]
CHR Extension: (Download Protect) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gohlelafpfohedfoiocenfocminhiogk [2015-12-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdicihegicnhaangkdmcgbjceoemeoo [2015-11-21]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-11]
CHR HKLM\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [948392 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 LMS; C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [262144 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [284504 2015-04-30] (Microsoft Corporation)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [1616488 2010-06-22] (NVIDIA Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
R2 UNS; C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2314240 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [55936 2009-05-05] (Promethean Technologies Ltd)
S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [27136 2010-07-09] (Alcor Micro, Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-05] (Avira Operations GmbH & Co. KG)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [102400 2010-07-09] (ELAN Microelectronic Corp.)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [245096 2015-03-04] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [6144 2009-10-05] (Promethean Technologies Ltd)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [Datei ist nicht signiert]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S1 MpKsld681b74d; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6A0BF994-825C-429E-A7C5-CF92A60CA23E}\MpKsld681b74d.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 16:03 - 2015-12-26 16:04 - 00021137 _____ C:\Users\admin\Downloads\FRST.txt
2015-12-26 12:41 - 2015-12-26 16:02 - 00000000 ____D C:\Program Files\{6FFF7E02-81E4-4B84-B443-3800D70E9811}
2015-12-26 12:15 - 2015-12-26 16:03 - 00000000 ____D C:\FRST
2015-12-26 12:14 - 2015-12-26 12:15 - 01721856 _____ (Farbar) C:\Users\admin\Downloads\FRST.exe
2015-12-23 15:43 - 2015-12-23 15:43 - 00193716 _____ C:\Users\admin\Downloads\Xmas 2015_2.pdf
2015-12-19 19:40 - 2015-12-19 19:40 - 01947949 _____ C:\Users\admin\Downloads\64436857.zip
2015-12-19 11:39 - 2015-12-19 19:34 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-17 18:39 - 2015-12-17 18:39 - 00052045 _____ C:\Users\admin\Downloads\invoice_2007343051.pdf
2015-12-17 14:37 - 2015-12-17 14:37 - 00026276 _____ C:\Users\admin\Downloads\Quittung.pdf
2015-12-16 14:59 - 2015-12-16 14:59 - 00077005 _____ C:\Users\admin\Downloads\Quittung Dietmar.pdf
2015-12-15 19:49 - 2015-12-15 19:49 - 01863781 _____ C:\Users\admin\Downloads\64276729.zip
2015-12-12 14:01 - 2015-12-12 14:01 - 00566469 _____ C:\Users\admin\Downloads\Schlengerbusch-OG.PDF
2015-12-12 14:00 - 2015-12-12 14:00 - 00415513 _____ C:\Users\admin\Downloads\Schlengerbusch-LP.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00074761 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht1.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00071554 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht2.PDF
2015-12-12 13:57 - 2015-12-12 14:03 - 00000000 ____D C:\Users\admin\Music\Documents\Eigentumswohnung Am Schlengerbusch
2015-12-11 15:01 - 2015-12-11 15:01 - 00312593 _____ C:\Users\admin\Downloads\Kaufpreise ETW Am Schlengerbusch 14, Elsen.pdf
2015-12-09 11:14 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 11:14 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 11:14 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 11:14 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 11:14 - 2015-11-10 18:40 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 11:14 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 11:14 - 2015-11-10 01:24 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 11:14 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 11:14 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 11:14 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 11:14 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 11:14 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 11:14 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 11:14 - 2015-11-10 01:03 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 11:14 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 11:14 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 11:14 - 2015-11-10 00:57 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 11:14 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 11:14 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 11:14 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 11:14 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 11:14 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 11:14 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 11:14 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 11:14 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 11:14 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 11:14 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02956800 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 11:13 - 2015-11-20 19:33 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 11:13 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 11:13 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 11:13 - 2015-11-05 10:48 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 11:13 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 11:13 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 11:13 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 11:13 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-06 17:27 - 2015-12-06 17:27 - 04583334 _____ C:\Users\admin\Downloads\64106719.zip
2015-12-06 11:42 - 2015-12-06 11:42 - 00167421 _____ C:\Users\admin\Desktop\WKP-sepa-folge.xml
2015-12-03 14:40 - 2015-12-03 14:40 - 04342537 _____ C:\Users\admin\Downloads\63893568.zip
2015-12-02 15:59 - 2015-12-02 15:59 - 00002179 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2016.lnk
2015-12-02 15:59 - 2015-12-02 15:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2016
2015-12-01 14:01 - 2015-12-01 14:01 - 00138235 _____ C:\Users\admin\Downloads\Reichert, Sascha_3153678.pdf
2015-11-30 18:14 - 2015-11-30 18:14 - 05157516 _____ C:\Users\admin\Downloads\Honerkamp_Beschwerde über MSW.pdf
2015-11-29 11:40 - 2015-11-29 11:40 - 00048518 _____ C:\Users\admin\Downloads\Bestellung 302-2619082-9250752.pdf
2015-11-27 11:57 - 2015-11-27 11:57 - 09634711 _____ C:\Users\admin\Downloads\Seequartier.zip
2015-11-27 11:46 - 2015-11-27 11:46 - 00190908 _____ C:\Users\admin\Downloads\tiguan werle.pdf
2015-11-27 11:42 - 2015-11-27 11:42 - 00144376 _____ C:\Users\admin\Downloads\Angebot350.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 01579682 _____ C:\Users\admin\Downloads\Vertrag-signed.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 00109805 _____ C:\Users\admin\Downloads\Versicherungsbestaetigung.pdf
2015-11-26 08:45 - 2015-11-26 08:46 - 00567385 _____ C:\Users\admin\Downloads\1. KFZ-Antrag AB 2015.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 15:38 - 2012-07-12 08:48 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-26 15:36 - 2015-08-14 11:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-26 14:58 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-26 14:58 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-26 12:59 - 2015-08-14 10:28 - 00000000 ____D C:\ProgramData\QWinManProQ
2015-12-26 12:41 - 2015-08-14 10:30 - 00000728 __RSH C:\ProgramData\ntuser.pol
2015-12-26 12:15 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2015-12-26 11:43 - 2013-11-28 14:42 - 00000000 ____D C:\Users\admin\Music\Documents\Haushalt
2015-12-26 11:38 - 2015-08-14 10:27 - 00000366 _____ C:\Windows\Tasks\EDZSD1.job
2015-12-26 11:38 - 2012-07-12 08:48 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-26 11:38 - 2012-03-31 12:56 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-25 15:23 - 2010-07-08 15:39 - 00006308 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-25 15:23 - 2009-07-14 09:50 - 46453286 _____ C:\Windows\system32\perfh007.dat
2015-12-25 15:23 - 2009-07-14 09:50 - 14904202 _____ C:\Windows\system32\perfc007.dat
2015-12-19 19:34 - 2013-01-11 19:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-18 16:44 - 2015-04-05 10:58 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-18 16:39 - 2015-08-16 15:03 - 00001096 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-18 16:39 - 2015-08-16 15:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-18 16:39 - 2015-08-16 15:02 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-16 22:58 - 2013-10-20 13:16 - 00002151 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-13 11:46 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-12 15:40 - 2011-02-07 16:28 - 00000000 ____D C:\Users\admin\Music\Documents\Steuerfälle
2015-12-12 00:03 - 2011-01-02 14:39 - 00000000 ____D C:\Users\admin\Music\Documents\Wohnung Markkleeberg
2015-12-11 13:39 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-12-11 12:53 - 2011-01-02 15:20 - 00000000 ____D C:\Users\admin\AppData\Local\Google
2015-12-10 14:28 - 2011-01-16 12:21 - 00000000 ____D C:\Users\admin\Music\Documents\Outlook-Dateien
2015-12-09 20:36 - 2015-08-14 11:25 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-09 20:36 - 2015-08-14 11:25 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-09 16:28 - 2009-07-14 05:33 - 00409064 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:26 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2015-12-09 12:15 - 2010-07-08 15:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 12:10 - 2013-08-15 21:37 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 12:05 - 2010-07-09 08:15 - 137798368 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-09 04:39 - 2010-07-09 08:02 - 00247976 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-12-05 16:39 - 2015-08-16 15:06 - 00136272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00106968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00055456 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-12-02 15:58 - 2011-01-02 14:55 - 00000000 ____D C:\Program Files\Akademische Arbeitsgemeinschaft
2015-11-28 11:22 - 2012-03-31 12:56 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-27 16:14 - 2015-07-01 11:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-01-06 16:59 - 2014-01-06 16:59 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011588_1.tmp
2013-11-18 10:46 - 2013-11-18 10:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011760_1.tmp
2013-11-17 15:52 - 2013-11-17 15:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011896_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011968_1.tmp
2013-08-17 10:56 - 2013-08-17 10:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011984_1.tmp
2013-12-13 15:40 - 2013-12-13 15:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012324_1.tmp
2013-12-06 12:36 - 2013-12-06 12:36 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012380_1.tmp
2013-08-28 18:50 - 2013-08-28 18:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012508_1.tmp
2013-12-03 11:15 - 2013-12-03 11:15 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012528_1.tmp
2013-11-20 12:57 - 2013-11-20 12:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012556_1.tmp
2014-01-06 16:56 - 2014-01-06 16:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012576_1.tmp
2014-01-03 20:29 - 2014-01-03 20:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012720_1.tmp
2013-12-08 21:16 - 2013-12-08 21:16 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012740_1.tmp
2013-12-03 11:21 - 2013-12-03 11:21 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012812_1.tmp
2013-08-20 18:14 - 2013-08-20 18:14 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_1.tmp
2014-01-06 17:07 - 2014-01-06 17:07 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_2.tmp
2013-12-03 11:20 - 2013-12-03 11:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013228_1.tmp
2013-08-20 18:00 - 2013-08-20 18:00 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013336_1.tmp
2013-12-13 15:23 - 2013-12-13 15:23 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013344_1.tmp
2013-12-28 11:46 - 2013-12-28 11:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013396_1.tmp
2013-08-17 10:55 - 2013-08-17 10:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013408_1.tmp
2013-12-08 17:50 - 2013-12-08 17:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013420_1.tmp
2013-08-28 20:09 - 2013-08-28 20:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013432_1.tmp
2013-12-03 11:17 - 2013-12-03 11:17 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013440_1.tmp
2013-08-17 10:29 - 2013-08-17 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013452_1.tmp
2013-08-17 11:06 - 2013-08-17 11:06 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013572_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_2.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_3.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_4.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_5.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_6.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_7.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_8.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_1.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_2.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_3.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_4.tmp
2013-11-17 15:55 - 2013-11-17 15:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013812_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_1.tmp
2014-11-07 13:40 - 2014-11-07 13:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_2.tmp
2013-12-13 15:20 - 2013-12-13 15:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013948_1.tmp
2013-08-20 17:57 - 2013-08-20 17:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013992_1.tmp
2013-12-03 11:41 - 2013-12-03 11:41 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014000_1.tmp
2013-08-17 10:27 - 2013-08-17 10:27 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014136_1.tmp
2014-10-21 17:18 - 2014-10-21 17:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014188_1.tmp
2013-08-28 14:33 - 2013-08-28 14:33 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014236_1.tmp
2012-06-03 12:49 - 2012-06-03 12:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014448_1.tmp
2013-08-20 17:55 - 2013-08-20 17:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014512_1.tmp
2013-11-20 13:02 - 2013-11-20 13:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014596_1.tmp
2013-08-28 15:48 - 2013-08-28 15:48 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014616_1.tmp
2014-01-02 16:02 - 2014-01-02 16:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014748_1.tmp
2013-08-20 17:49 - 2013-08-20 17:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014828_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_10.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_11.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_2.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_3.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_4.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_5.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_6.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_7.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_8.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_9.tmp
2013-11-20 13:03 - 2013-11-20 13:03 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015088_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_2.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_3.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_4.tmp
2013-08-17 10:24 - 2013-08-17 10:24 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015372_1.tmp
2013-08-20 17:53 - 2013-08-20 17:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015568_1.tmp
2014-10-12 10:29 - 2014-10-12 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015592_1.tmp
2013-08-20 18:01 - 2013-08-20 18:01 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015596_1.tmp
2013-08-20 17:52 - 2013-08-20 17:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015600_1.tmp
2013-08-20 18:09 - 2013-08-20 18:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015716_1.tmp
2012-06-03 12:51 - 2012-06-03 12:51 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015760_1.tmp
2013-12-03 11:18 - 2013-12-03 11:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901576_1.tmp
2013-11-20 12:58 - 2013-11-20 12:58 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015772_1.tmp
2013-08-20 18:11 - 2013-08-20 18:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015812_1.tmp
2013-12-28 11:54 - 2013-12-28 11:54 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015856_1.tmp
2014-01-06 16:53 - 2014-01-06 16:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809016140_1.tmp
2014-10-12 10:32 - 2014-10-12 10:32 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901696_1.tmp
2014-05-22 18:53 - 2014-05-22 18:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901780_1.tmp

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\admin\cc_20111123_191312.reg


Einige Dateien in TEMP:
====================
C:\Users\admin\AppData\Local\Temp\avgnt.exe
C:\Users\admin_2\AppData\Local\Temp\AskSLib.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-21 10:08

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-12-2015
durchgeführt von admin (2015-12-26 16:04:55)
Gestartet von C:\Users\admin\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-07-08 14:34:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-2569032999-4053086006-2128834681-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-2569032999-4053086006-2128834681-500 - Administrator - Disabled)
Gast (S-1-5-21-2569032999-4053086006-2128834681-501 - Limited - Enabled)
UpdatusUser (S-1-5-21-2569032999-4053086006-2128834681-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ActivDriver v5.4.7 (HKLM\...\{191E08C1-E1A3-4D1D-9092-CAC40EA18432}) (Version: 5.4.7.1 - Promethean)
ActivInspire Help (DEU) v1 (HKLM\...\{20F2FB2A-1FE4-4A40-96E8-87402B490E12}) (Version: 1.4.0 - Promethean)
ActivInspire HWR Resources (DEU) v1 (HKLM\...\{9469324F-3525-4C6E-A91C-5F6BD15E9187}) (Version: 1.3.0 - Promethean)
ActivInspire v1 (HKLM\...\{20B03F35-B572-478E-A1C7-03F4515711BE}) (Version: 1.4.20411 - Promethean)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.6 (HKLM\...\{213D5223-CD40-4B7B-B292-6D5242AE5039}) (Version: 5.6.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
ArcSoft PhotoStudio 6 (HKLM\...\{ED8EF3C2-FA5B-4A1E-950D-5A0227161F97}) (Version: 6.0.1.148 - ArcSoft)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
calibre (HKLM\...\{7D69BF2B-6C60-4D0A-8A6C-BCFD025D5D84}) (Version: 1.17.0 - Kovid Goyal)
Canon MP Navigator EX 2.1 (HKLM\...\MP Navigator EX 2.1) (Version:  - )
Canon MP Navigator EX 3.1 (HKLM\...\MP Navigator EX 3.1) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CanoScan 9000F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9602) (Version:  - )
CanoScan LiDE 700F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
ETDWare PS/2-x86 7.0.5.10_WHQL (HKLM\...\Elantech) (Version: 7.0.5.10 - ELAN Microelectronics Corp.)
Google Chrome (HKLM\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 de) (HKLM\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5737 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.61.39 - NVIDIA Corporation)
Pacman (remove only) (HKLM\...\Pacman) (Version:  - JenkatGames)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6029 - Realtek Semiconductor Corp.)
Samsung CLP-310 Series (HKLM\...\Samsung CLP-310 Series) (Version:  - Samsung Electronics CO.,LTD)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SPG-Verein 3.1 (HKLM\...\{6738D11F-DF64-445B-80A4-B6B32F297059}) (Version: 3.1.15 - Software Peter Große)
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.3800 - SRS Labs, Inc.)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.07 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.02 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.02 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.03.37 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2015 (HKLM\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.20.70 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2016 (HKLM\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.20.38 - Akademische Arbeitsgemeinschaft)
TeamViewer 10 (HKLM\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
Yahoo! Detect (HKLM\...\YTdetect) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1886CCA5-33F4-4D29-9B30-BB55EF2C7A69} - System32\Tasks\EDZSD1 => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: {30A75126-DD26-46DE-94A6-B887CD492FB9} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5604EA5E-5339-4D03-B2E3-4E26FEF2C0DD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {73406AF0-827F-48F0-9C86-100912F972BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {A04DB3E0-4912-4302-A771-884B8DF63B6E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {A79754C7-1B49-42B6-8317-3D0D9739C3D5} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {AF3D9B49-17F4-4160-B77A-B63CDC975170} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {C0FC7FFF-BF3A-4DB2-972D-EC75E182AB9A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EDZSD1.job => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-09-08 10:19 - 2008-09-08 10:19 - 00022723 _____ () C:\Windows\System32\cl31cl3.dll
2010-07-09 09:01 - 2010-07-09 09:01 - 00063488 _____ () C:\ProgramData\ACTIV Software\ActivApplications\ActivFocusHook.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2015-08-14 10:28 - 2015-10-26 08:20 - 00073760 _____ () C:\Windows\system32\DnsBlockUpdateSvc.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00078616 _____ () C:\Program Files\Activ Software\ActivDriver\prmnst.dll
2014-11-08 13:38 - 2009-12-09 16:01 - 00606208 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00466712 _____ () C:\Program Files\Activ Software\ActivDriver\activmgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00342808 _____ () C:\Program Files\Activ Software\ActivDriver\QtXml4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 02018584 _____ () C:\Program Files\Activ Software\ActivDriver\QtCore4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 07469848 _____ () C:\Program Files\Activ Software\ActivDriver\QtGui4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00880928 _____ () C:\Program Files\Activ Software\ActivDriver\QtNetwork4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00223016 _____ () C:\Windows\libactivboardex.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\office14\Cultures\office.odf

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\DnsBlockUpdateSvc.exe:IID

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2015-08-14 11:14 - 00000826 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2569032999-4053086006-2128834681-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\admin_2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^cgs8h0.exe.lnk => C:\Windows\pss\cgs8h0.exe.lnk.Startup

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8FD2887C-A813-4723-9DE9-21225034FA36}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6261A515-0A72-4CCA-9F99-ED01FCAF3698}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{08A0003D-A080-4289-876F-DC1768317AD8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{013EF242-CCD7-4D3D-87DB-0BBA360236C5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{4457D683-A26A-4FC8-BCFB-312C53D1E4E6}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{2539C456-B18F-4377-A83B-888A2EAD028D}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{2753455D-4D12-4254-A9FD-1181153F62A6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7C396E20-D817-4ADF-AB84-5084F9F7B746}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{CB84017C-BA76-462F-9AFE-FDD61023C5F3}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{F40D1A49-71AD-4CDA-910D-99046DA7107D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9F8304AD-3D97-4433-8AE9-28607339695B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4BEF5EC9-8BDB-405C-9251-58999A08DCE0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EB563537-FF56-4201-88CC-0F1E93E298F4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AC4A66FC-3F09-4AA8-8F0C-94EC3D7B7F59}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

24-12-2015 14:36:19 Geplanter Prüfpunkt
26-12-2015 11:51:45 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: MpKsld681b74d
Description: MpKsld681b74d
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: MpKsld681b74d
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/22/2015 03:16:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 43.0.1.5828, Zeitstempel: 0x56723a12
Name des fehlerhaften Moduls: mozglue.dll, Version: 43.0.1.5828, Zeitstempel: 0x56722c0b
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ed63
ID des fehlerhaften Prozesses: 0x13cc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "aspnet_state" (ASP.NET-Zustandsdienst). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (12/26/2015 11:39:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/26/2015 11:38:20 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/25/2015 03:50:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/25/2015 03:49:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.

Error: (12/25/2015 03:49:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/25/2015 01:54:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.

Error: (12/25/2015 01:50:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/25/2015 01:49:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/25/2015 10:04:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intel(R) Management & Security Application User Notification Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/25/2015 10:04:09 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Management & Security Application User Notification Service erreicht.


CodeIntegrity:
===================================
  Date: 2015-08-14 11:34:49.832
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-14 11:34:49.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 2988.55 MB
Verfügbarer physikalischer RAM: 1455.4 MB
Summe virtueller Speicher: 5975.41 MB
Verfügbarer virtueller Speicher: 4003.98 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:382.76 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 64E4E21C)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================