FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-01-2016
durchgeführt von Synthenza (2016-01-25 14:13:22)
Gestartet von C:\Users\Synthenza\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2014-12-17 03:48:00)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4034249237-3612140061-1594543337-500 - Administrator - Disabled)
Gast (S-1-5-21-4034249237-3612140061-1594543337-501 - Limited - Disabled)
Synthenza (S-1-5-21-4034249237-3612140061-1594543337-1001 - Administrator - Enabled) => C:\Users\Synthenza

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7 Days to Die (HKLM-x32\...\Steam App 251570) (Version:  - The Fun Pimps)
7-Zip 9.22 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0922-000001000000}) (Version: 9.22.00.0 - Igor Pavlov)
Adobe Creative Suite 2 (HKLM-x32\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )
Adobe Flash Player 18 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
AIDA64 Extreme v5.60 (HKLM-x32\...\AIDA64 Extreme_is1) (Version: 5.60 - FinalWire Ltd.)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
Audacity 2.1.1 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.1 - Audacity Team)
Blade & Soul (HKLM-x32\...\InstallShield_{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.237 - NC Interactive, LLC)
Blade & Soul (x32 Version: 1.0.63.237 - NC Interactive, LLC) Hidden
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.4.4078 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{152E0B21-19D5-4772-9EF8-8E76074B0C0A}) (Version: 0.9.4.4078 - BlueStack Systems, Inc.)
Borderlands (HKLM-x32\...\Steam App 8980) (Version:  - Gearbox Software)
Borderlands 2 (HKLM-x32\...\Steam App 49520) (Version:  - Gearbox Software)
BOSS (HKLM-x32\...\BOSS) (Version: 2.1.1 - BOSS Development Team)
Catalyst Control Center Next Localization BR (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1129.1552.28517 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)
CL-Eye Driver (HKLM-x32\...\CL-Eye Driver) (Version: 5.3.0.0341 - Code Laboratories, Inc.)
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 3.00 - Creative Technology Limited)
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.41 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version: 1.03 - Creative Technology Limited)
DB Browser for SQLite (HKLM-x32\...\SqliteBrowser3) (Version: 3.8.0 - oldsch00l)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.70 - DivX, LLC)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version:  - Creative Technology Limited)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Dropbox (HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
DTS Connect Pack (HKLM-x32\...\DTS Connect Pack) (Version:  - )
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version:  - Bethesda Game Studios)
Fallout Mod Manager 0.13.21 (HKLM-x32\...\Generic Mod Manager_is1) (Version:  - Q, Timeslip)
Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version:  - Obsidian Entertainment)
Far Cry 3 Blood Dragon (HKLM-x32\...\{A071F478-73E0-4143-AE55-4DD6BABD74F5}) (Version: 1.01 - Ubisoft)
Firestorm SecondLife and OpenSim viewer (Version: 4.7.47975 - The Phoenix Firestorm Project, Inc.) Hidden
Firestorm-Releasex64 x64 (HKLM-x32\...\{63667a72-ee55-4dac-b231-18e6773104d8}) (Version: 4.7.47975 - The Phoenix Firestorm Project, Inc.)
FormatFactory 3.8.0.0 (HKLM-x32\...\FormatFactory) (Version: 3.8.0.0 - Free Time)
Google Drive (HKLM-x32\...\{1C3D2F92-D25E-4D98-B810-3F3B0857BF26}) (Version: 1.26.0707.2863 - Google, Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7210.1528 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Gothic III (HKLM-x32\...\{02B244A2-7F6A-42E8-A36F-8C385D7A1625}) (Version: 1.0.0 - JoWooD Productions Software AG)
Grandia II Anniversary Edition (HKLM-x32\...\Steam App 330390) (Version:  - GAME ARTS Co., Ltd.)
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JMicron JMB36X Driver (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.17.59.0 - JMicron Technology Corp.)
KeePass Password Safe 1.30 (HKLM-x32\...\KeePass Password Safe_is1) (Version: 1.30 - Dominik Reichl)
Last.fm Scrobbler 2.1.37 (HKLM-x32\...\LastFM_is1) (Version:  - Last.fm)
LibreOffice 5.0.1.2 (HKLM-x32\...\{927AE35D-72BC-437D-BAC7-EE47D03DEE54}) (Version: 5.0.1.2 - The Document Foundation)
Logitech Gaming Software 8.57 (HKLM\...\Logitech Gaming Software) (Version: 8.57.145 - Logitech Inc.)
Mass Effect (HKLM-x32\...\Steam App 17460) (Version:  - BioWare)
Mass Effect 2 (HKLM-x32\...\Steam App 24980) (Version:  - BioWare)
Mass Effect™ 3 (HKLM-x32\...\{534A31BD-20F4-46b0-85CE-09778379663C}) (Version: 1.05.0.0 - Electronic Arts)
METAL GEAR SOLID V: GROUND ZEROES (HKLM-x32\...\Steam App 311340) (Version:  - Kojima Productions)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}) (Version: 1.2.0241 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
MotioninJoy Gamepad tool 0.7.1001 (HKLM\...\{330DAC67-5B62-452A-A0E4-6B4A5923940F}_is1) (Version: 0.7.1001 - www.motioninjoy.com)
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Firefox 43.0.4 (x86 de) (HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0 - Mozilla)
MP3 Rocket (HKLM-x32\...\MP3 Rocket) (Version: 7.3.2 - MP3 Rocket Inc)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.2.026 - MSI)
Music Editor Free v10.2.6 (HKLM-x32\...\Music Editor Free_is1) (Version:  - Copyright(C) 2005-2015 MEFMedia, Inc.)
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version:  - NCSOFT)
NetworkGenie (HKLM-x32\...\{B416A23D-C2BD-4956-8BAE-5C3BAFF1AC1E}) (Version: 1.0.0.8 - MSI)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.60.16 - Black Tree Gaming)
Norton Internet Security (HKLM-x32\...\NIS) (Version: 21.1.0.18 - Symantec Corporation)
NVIDIA PhysX (HKLM-x32\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
Origin (HKLM-x32\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
Outcast 1.1 (HKLM-x32\...\Steam App 336610) (Version:  - Fresh3D)
PAYDAY 2 (HKLM-x32\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
PAYDAY: The Heist (HKLM-x32\...\Steam App 24240) (Version:  - OVERKILL Software)
PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.200.0 - Tracker Software Products Ltd.)
Plague Inc: Evolved (HKLM-x32\...\Steam App 246620) (Version:  - Ndemic Creations)
Project Zomboid (HKLM-x32\...\Steam App 108600) (Version:  - The Indie Stone)
QuickTime 7 (HKLM-x32\...\{627FFC10-CE0A-497F-BA2B-208CAC638010}) (Version: 7.77.80.95 - Apple Inc.)
Radegast 2.18 (HKLM-x32\...\Radegast) (Version: 2.18 - Radegast Development Team)
RadegastVoicepack (HKLM-x32\...\RadegastVoicepack) (Version: 1.0 - Radegast Development Team)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.77.1126.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7464 - Realtek Semiconductor Corp.)
Risen 3 - Titan Lords (HKLM-x32\...\{383CAA4A-9B72-4DE9-9B0F-780C49682780}) (Version: 1.00 - Deep Silver)
ROCCAT Kova[+] Mouse Driver (HKLM-x32\...\{A86DDFE3-F661-461C-9BF2-876AC2CA57DE}) (Version: 1.10 - Roccat GmbH)
Shelter 2 (HKLM-x32\...\Steam App 275100) (Version:  - Might and Delight)
Singularity (64 bit) (remove only) (HKLM-x32\...\Singularity (64 bit)) (Version:  - )
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.109 - Skype Technologies S.A.)
Skyrim Script Extender (SKSE) (HKLM-x32\...\Steam App 365720) (Version:  - The SKSE Team)
SLiteChat for Windows (HKLM-x32\...\SLiteChat) (Version: 1.6.3 - Made to Order Software Corporation)
Sophos Virus Removal Tool (HKLM-x32\...\{B829E117-D072-41EA-9606-9826A38D34C1}) (Version: 2.5.5 - Sophos Limited)
Sound Blaster X-Fi (HKLM-x32\...\{20288888-A7AF-4B24-8AEB-398D20CD563C}) (Version: 1.0 - Creative Technology Limited)
Star Citizen Launcher (HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\...\Star Citizen Launcher) (Version: 00.01.00.00 - Cloud Imperium Games)
Star Wars: Knights of the Old Republic (HKLM-x32\...\Steam App 32370) (Version:  - BioWare)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Suite Specific (x32 Version: 2.0.0 - Adobe Systems, Incorporated) Hidden
System Requirements Lab (HKLM-x32\...\{F89CDED6-B1F1-489F-BA44-698BF6A737C2}) (Version: 6.1.6.0 - Husdawg, LLC)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Forest (HKLM-x32\...\Steam App 242760) (Version:  - Endnight Games Ltd)
The Long Dark (HKLM-x32\...\Steam App 305620) (Version:  - Hinterland Studio Inc.)
The Walking Dead (HKLM-x32\...\Steam App 207610) (Version:  - )
The Walking Dead: Season Two (HKLM-x32\...\Steam App 261030) (Version:  - Telltale Games)
The Witcher 2: Assassins of Kings Enhanced Edition (HKLM-x32\...\Steam App 20920) (Version:  - CD PROJEKT RED)
The Witcher 3: Wild Hunt (HKLM-x32\...\Steam App 292030) (Version:  - CD PROJEKT RED)
The Witcher: Enhanced Edition (HKLM-x32\...\Steam App 20900) (Version:  - CD PROJEKT RED)
theHunter: Primal (HKLM-x32\...\Steam App 322920) (Version:  - Expansive Worlds)
This War of Mine (HKLM-x32\...\Steam App 282070) (Version:  - 11 bit studios)
Uplay (HKLM-x32\...\Uplay) (Version: 4.8 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
Virtual Audio Cable 4.10 (HKLM\...\Virtual Audio Cable 4.10) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VSDC Free Video Editor Version 3.3.5.411 (HKLM-x32\...\VSDC Free Video Editor_is1) (Version: 3.3.5.411 - Flash-Integro LLC)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
X Rebirth (HKLM-x32\...\Steam App 2870) (Version:  - Egosoft)
X3: Albion Prelude (HKLM-x32\...\Steam App 201310) (Version:  - Egosoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {06C0D719-A907-4081-9332-B43AEC8249B5} - System32\Tasks\{0EB5A736-6487-45F4-A83B-40B0BD98655F} => pcalua.exe -a C:\Users\Synthenza\Downloads\CS2_RetNon_Ger_1.exe -d C:\Users\Synthenza\Downloads
Task: {106B6230-E409-4538-A6D1-6EBFC007B100} - System32\Tasks\{6335855B-6C5B-48AD-AEFB-19220716857A} => pcalua.exe -a D:\Downloads\chromeinstall-8u66.exe -d D:\Downloads
Task: {12BE2335-4757-4D26-B758-8C1ACA0DD475} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {1C4F77D1-EA4B-41B1-ABA4-522AFE4F7552} - System32\Tasks\RtlNetworkGenieVistaStart => C:\Program Files (x86)\MSI\NetworkGenie\NetworkGenie.exe [2014-04-23] (Realtek Semiconductor)
Task: {1D31899F-E33C-44F4-90D5-D38036E2EEAE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {2271170C-C578-4D08-95E5-568C1BCC1D7A} - System32\Tasks\GoogleUpdateTaskMachineCore1d0e18f542d40f5 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {2B4ACE69-9F90-48AB-92AE-B513D462BC60} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\21.1.0.18\WSCStub.exe [2013-10-08] (Symantec Corporation)
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {3D8FBA29-A3F1-4DC4-BC6B-1A8503D69649} - System32\Tasks\Format Factory => C:\Users\SYNTHE~1\AppData\Local\Temp\is-RFSHQ.tmp\prsetup.exe <==== ACHTUNG
Task: {52FE55A3-5D76-4B95-A10E-4781F6FD3656} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-20] (AVAST Software)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {5B4A05A2-5993-40EB-A52E-C94BEC1A4030} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
Task: {7E1CA8C5-4EC8-49A5-8D50-8B416998D22A} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4034249237-3612140061-1594543337-1001Core => C:\Users\Synthenza\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {A4191308-BB7A-4499-8700-161ECFB4A278} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-11-29] (Advanced Micro Devices, Inc.)
Task: {AB41D977-1B1A-41E6-83AF-EBE28B9DA0B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CD3164EA-E96F-4F29-BB65-761FE228A67E} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4034249237-3612140061-1594543337-1001UA => C:\Users\Synthenza\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {DA391F12-CE68-432D-B09E-E0BC7F17CC37} - System32\Tasks\GoogleUpdateTaskMachineUA1d0e18f54f13014 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E1530EED-823D-4BB4-A2A5-64B67DFEAFD4} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {E81AE9A7-65D1-46DE-91F6-DE6CE11C2BA3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-04] (Adobe Systems Incorporated)
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4034249237-3612140061-1594543337-1001Core.job => C:\Users\Synthenza\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4034249237-3612140061-1594543337-1001UA.job => C:\Users\Synthenza\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e18f542d40f5.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0e18f54f13014.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\RtlNetworkGenieVistaStart.job => C:\Program Files (x86)\MSI\NetworkGenie\NetworkGenie.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-24 19:28 - 2015-08-24 19:28 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-01-28 10:57 - 2009-06-29 10:54 - 00164864 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\...\driversupport.com -> hxxp://apps.driversupport.com
IE trusted site: HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\...\driversupport.com -> hxxps://apps.driversupport.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2016-01-25 13:24 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B6BE7541-8BFC-4F01-AF28-33ADB5E7DC0F}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{E80AB05E-DFAF-4CB6-8363-54B6F491CB7D}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{2E9F0C3E-1F65-44BA-8EEB-7BF1EFA5D590}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{96AF53C5-D5B9-4DBE-BA4E-F1BF1ED3F458}] => (Allow) D:\Programme\Steam\bin\steamwebhelper.exe
FirewallRules: [{161BEFB5-33BE-4E5E-937F-18E70370A85E}] => (Allow) D:\Programme\Steam\bin\steamwebhelper.exe
FirewallRules: [{440B5992-0D37-4F2E-AC12-D6764202A36F}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{C032FCBE-B98D-4FC9-B22E-7431AD29C2BD}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{E36C1135-083C-47D0-86D6-439548B06816}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{FAA371CA-80EB-4E36-9E00-3EE168574DBC}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{32B6BA53-0238-4D0E-A333-6563274B71D0}] => (Allow) D:\Programme\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{F5DA010E-D5E2-4746-8558-9BAF2C4C89A3}] => (Allow) D:\Programme\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{50D4DC02-40B3-4419-B37F-87299DC5377F}] => (Allow) C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{6D8550A7-9577-4A24-8446-EE59CA193385}] => (Allow) C:\Users\Synthenza\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{3BE2ABD2-3AB9-40EA-B954-2A6DF263FD72}C:\users\synthenza\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\synthenza\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{231BF3D6-BF79-4F83-BECF-219A3AEA2A55}C:\users\synthenza\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\synthenza\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{09450A0E-853E-423B-9DB2-FE94E2BDCC9E}D:\programme\steam\steamapps\common\thehunterprimal\game\thehunterprimal.exe] => (Allow) D:\programme\steam\steamapps\common\thehunterprimal\game\thehunterprimal.exe
FirewallRules: [UDP Query User{1B2DB6CD-9890-4AC6-9B56-E3A5AB28E9AF}D:\programme\steam\steamapps\common\thehunterprimal\game\thehunterprimal.exe] => (Allow) D:\programme\steam\steamapps\common\thehunterprimal\game\thehunterprimal.exe
FirewallRules: [{596A16DC-14F0-4E2B-87FE-D9AE1F890412}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{4F40BB49-77C1-403E-B18D-57E785873F4A}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{ACFE5E79-4517-4423-B767-D421AF3F900E}] => (Allow) D:\Programme\Steam\steamapps\common\7 Days To Die\7DaysToDie_EAC.exe
FirewallRules: [{4E06C0EF-D24E-4FE2-B9B6-3FC265F206DF}] => (Allow) D:\Programme\Steam\steamapps\common\7 Days To Die\7DaysToDie_EAC.exe
FirewallRules: [{6C99BA27-DD1A-4902-9D2C-475C75D2ECB0}] => (Allow) D:\Programme\Steam\steamapps\common\7 Days To Die\7DaysToDie.exe
FirewallRules: [{DFD93D57-F06B-4ACC-ACF0-095D12F90A42}] => (Allow) D:\Programme\Steam\steamapps\common\7 Days To Die\7DaysToDie.exe
FirewallRules: [{78FBB7AC-F9A0-47B6-A8E7-302384283588}] => (Allow) D:\Programme\Steam\steamapps\common\swkotor\swkotor.exe
FirewallRules: [{36B35C20-2ABB-4D2B-BF4E-7FFCE956CA16}] => (Allow) D:\Programme\Steam\steamapps\common\swkotor\swkotor.exe
FirewallRules: [{DE07BD8F-C81B-418A-9E96-FBD5399186DA}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{13E8A9C5-DC45-477D-83C6-D9B5BA8B57D5}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{DA78E3B5-AD7D-43AB-9253-80DB99E41A7F}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{6BA814E4-AC46-43DD-8749-22BAA9B701AD}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{EEBA44D3-CE6B-4452-85F3-1B56C6B9ABA7}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{9D77E5EE-817A-482D-A19A-46D2FF52C504}] => (Allow) D:\Programme\Steam\steamapps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{266F0C8C-D162-47F3-8670-5B0654253F83}] => (Allow) D:\Program Files (x86)\Origin Games\Mass Effect 3\Binaries\Win32\MassEffect3.exe
FirewallRules: [{098437EA-C4C1-44AF-9400-D2273265EE24}] => (Allow) D:\Program Files (x86)\Origin Games\Mass Effect 3\Binaries\Win32\MassEffect3.exe
FirewallRules: [{FD40326B-DFA7-4897-88D0-E7AD5E79A7F3}] => (Allow) D:\Programme\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{C56DA471-7CDB-4D84-9763-EB5453AD9F3B}] => (Allow) D:\Programme\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{69E69E40-0B1C-4F53-8D89-25CDDCADBA33}] => (Allow) D:\Programme\Steam\steamapps\common\The Walking Dead Season Two\TheWalkingDead2.exe
FirewallRules: [{0B30DCC4-AAF7-4A5A-BBAF-67437F95EC0A}] => (Allow) D:\Programme\Steam\steamapps\common\The Walking Dead Season Two\TheWalkingDead2.exe
FirewallRules: [{6863E96A-0FE3-4CB2-A725-544DD1E165DC}] => (Allow) D:\Programme\Steam\steamapps\common\x3 terran conflict\X3AP.exe
FirewallRules: [{5D852C92-47ED-41A4-9C8E-74F4C97CB0CB}] => (Allow) D:\Programme\Steam\steamapps\common\x3 terran conflict\X3AP.exe
FirewallRules: [{51A9F6A9-27D7-4455-B107-8D9A5B8004B5}] => (Allow) D:\Programme\Steam\steamapps\common\The Forest\TheForest.exe
FirewallRules: [{9F1B09EF-14DC-4294-8A29-E3C30B0518CF}] => (Allow) D:\Programme\Steam\steamapps\common\The Forest\TheForest.exe
FirewallRules: [{057FDC81-0251-4614-88D6-136194B0918C}] => (Allow) D:\Programme\Steam\steamapps\common\X Rebirth\XRebirth.exe
FirewallRules: [{28E53165-1468-4BAD-9884-40BDDBFCE167}] => (Allow) D:\Programme\Steam\steamapps\common\X Rebirth\XRebirth.exe
FirewallRules: [{6A837ACB-40D3-4F9C-B13C-628608CF655B}] => (Allow) D:\Programme\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{7D754CBE-48B5-4333-B433-9A80AB74DF87}] => (Allow) D:\Programme\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [TCP Query User{2D79A0A5-DBCB-44C5-AA03-646D85174298}D:\programme\black dragon\slvoice.exe] => (Allow) D:\programme\black dragon\slvoice.exe
FirewallRules: [UDP Query User{17B53A8A-560F-4900-93DE-E869AC419A66}D:\programme\black dragon\slvoice.exe] => (Allow) D:\programme\black dragon\slvoice.exe
FirewallRules: [{DC59D58C-CDAA-4CD5-912A-3546AD9E8544}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands\Binaries\Borderlands.exe
FirewallRules: [{AB154D31-AEE7-4140-AA3F-DCA281F6AE74}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands\Binaries\Borderlands.exe
FirewallRules: [{2EED757C-6C91-4D81-A242-D791F302A1BD}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{20365AC7-B13E-41B5-B15E-DC70277FFB65}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{9A4F046E-6258-42BC-95CE-E28B8CF936AF}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{EDB9AB4E-F71B-4D02-A7E7-760C49A6AE1A}] => (Allow) D:\Programme\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{9D4BDC24-DC09-48E9-B8D9-0DAFF236D960}] => (Allow) D:\Programme\Steam\steamapps\common\ProjectZomboid\ProjectZomboid32.exe
FirewallRules: [{836E5397-F80F-4F2C-9EC1-3D85FDC633F6}] => (Allow) D:\Programme\Steam\steamapps\common\ProjectZomboid\ProjectZomboid32.exe
FirewallRules: [{EB8EBF87-BCD2-49ED-87C9-C4449091D239}] => (Allow) D:\Programme\Steam\steamapps\common\ProjectZomboid\ProjectZomboid64.exe
FirewallRules: [{806E0186-F123-4328-AB4B-2A0ADF9DDAFC}] => (Allow) D:\Programme\Steam\steamapps\common\ProjectZomboid\ProjectZomboid64.exe
FirewallRules: [{C7FB7AE8-E4E1-4D8B-9209-939ED1102792}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{B1AA8AD0-6A60-49E7-B1E2-327AA7D95E9A}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{86382304-8D62-4531-993D-03E8FEE7AEC9}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe
FirewallRules: [{CD4C7655-DF63-4276-B086-30702B3FDB65}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe
FirewallRules: [{2E7D51F6-FF21-4975-B1CE-3C4E820EEA29}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe
FirewallRules: [{D8D068F9-9E97-4F73-8E6B-D11EBF84C901}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe
FirewallRules: [{7EA98B65-F1E5-4B14-B405-E1B72D177D43}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe
FirewallRules: [{77AE89D2-E135-47B2-96EF-8C5CCEA069E2}] => (Allow) D:\Programme\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe
FirewallRules: [{AA3BF11E-BC92-405C-9720-1925B8A39B7E}] => (Allow) D:\Programme\Steam\steamapps\common\PAYDAY The Heist\payday_win32_release.exe
FirewallRules: [{C6D7BCCB-A38F-41F4-9B6A-5009A8EF3F9E}] => (Allow) D:\Programme\Steam\steamapps\common\PAYDAY The Heist\payday_win32_release.exe
FirewallRules: [TCP Query User{78BEF5A8-09E0-45BC-B7A0-777922B0B408}D:\programme\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) D:\programme\steam\steamapps\common\the witcher 2\bin\witcher2.exe
FirewallRules: [UDP Query User{407CEADC-AD0E-4996-874A-A23B1C7EFEA0}D:\programme\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) D:\programme\steam\steamapps\common\the witcher 2\bin\witcher2.exe
FirewallRules: [{AEBFB55A-0AF3-4E73-ABA0-6402D67497AC}] => (Allow) D:\Programme\Steam\steamapps\common\Shelter2\Shelter2.exe
FirewallRules: [{FEBA8C47-2996-4B3B-9CF5-BE8390F825ED}] => (Allow) D:\Programme\Steam\steamapps\common\Shelter2\Shelter2.exe
FirewallRules: [{30F3BBAA-C9CE-4610-959F-FE570E77FCF9}] => (Allow) D:\Programme\Steam\steamapps\common\TheLongDark\tld.exe
FirewallRules: [{A410CC63-EF8A-4441-86A9-83CA70BE92B0}] => (Allow) D:\Programme\Steam\steamapps\common\TheLongDark\tld.exe
FirewallRules: [{13C40138-2090-4462-A420-F0A72B05302F}] => (Allow) D:\Programme\Steam\steamapps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{EEA4A051-0F1E-4B2F-9480-0944B0EA80D4}] => (Allow) D:\Programme\Steam\steamapps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{71292B19-0C17-4140-9045-8E12D03BEE55}] => (Allow) D:\Programme\Steam\steamapps\common\Metal Gear Solid Ground Zeroes\MgsGroundZeroes.exe
FirewallRules: [{38BC0271-BD62-4B3B-B3E1-F195E2667831}] => (Allow) D:\Programme\Steam\steamapps\common\Metal Gear Solid Ground Zeroes\MgsGroundZeroes.exe
FirewallRules: [{58F07FB0-D65A-4E9B-A3E7-A64D6D31E5DF}] => (Allow) D:\Programme\Steam\steamapps\common\Hitman Absolution\HMA.exe
FirewallRules: [{8E8098DF-70F7-440C-88E7-8B816A265A46}] => (Allow) D:\Programme\Steam\steamapps\common\Hitman Absolution\HMA.exe
FirewallRules: [TCP Query User{20F0D88C-ECD6-424C-A488-90E44715FA9D}D:\programme\singularity\slvoice.exe] => (Allow) D:\programme\singularity\slvoice.exe
FirewallRules: [UDP Query User{91473A93-0EC3-4C45-9462-EA16DD64ADF2}D:\programme\singularity\slvoice.exe] => (Allow) D:\programme\singularity\slvoice.exe
FirewallRules: [{2876F136-A907-49E4-B982-8EEF253AACE8}] => (Allow) D:\Programme\Steam\steamapps\common\This War of Mine\This War of Mine.exe
FirewallRules: [{29A9FCFA-F84C-42F5-B09D-C87E5857E1E1}] => (Allow) D:\Programme\Steam\steamapps\common\This War of Mine\This War of Mine.exe
FirewallRules: [{42CB3F39-C56A-4A31-A764-7DD2D7185A60}] => (Allow) D:\Programme\Steam\steamapps\common\Outcast 1.1\Outcast 1.1.exe
FirewallRules: [{119C48DA-9F1C-4CC1-A8E5-642D0278820B}] => (Allow) D:\Programme\Steam\steamapps\common\Outcast 1.1\Outcast 1.1.exe
FirewallRules: [TCP Query User{1BD522BD-A257-4C00-9338-69A4F8493866}D:\programme\cloud imperium games\patcher\cigpatcher.exe] => (Allow) D:\programme\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [UDP Query User{CF2D7334-73C5-4E29-94ED-AD28DD6C60B3}D:\programme\cloud imperium games\patcher\cigpatcher.exe] => (Allow) D:\programme\cloud imperium games\patcher\cigpatcher.exe
FirewallRules: [TCP Query User{134C2B77-8896-400B-AB23-A251AF83301A}D:\programme\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) D:\programme\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [UDP Query User{A0562884-4EB3-481B-B0E2-E62E2D2D972F}D:\programme\cloud imperium games\starcitizen\public\bin64\starcitizen.exe] => (Allow) D:\programme\cloud imperium games\starcitizen\public\bin64\starcitizen.exe
FirewallRules: [{8C9F04CF-0F75-40CF-90E5-B83159BB57C1}] => (Allow) D:\Programme\Steam\steamapps\common\PlagueInc\PlagueIncEvolved.exe
FirewallRules: [{4E3625F9-EEA1-42F1-B64F-A12AFB1E2AF8}] => (Allow) D:\Programme\Steam\steamapps\common\PlagueInc\PlagueIncEvolved.exe
FirewallRules: [{34AAC525-A067-4158-9A4D-C692EBB577BE}] => (Allow) D:\Program Files (x86)\Origin Games\Dragon Age Inquisition\DragonAgeInquisition.exe
FirewallRules: [{382295C1-2B7B-43A9-BE7D-056F2CC32E99}] => (Allow) D:\Program Files (x86)\Origin Games\Dragon Age Inquisition\DragonAgeInquisition.exe
FirewallRules: [{00514E15-13E4-44D6-926A-38D9D5DC6BF6}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe
FirewallRules: [{D3C91998-8756-4746-A7C9-BAF02F221FD4}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe
FirewallRules: [{5E2C4C98-F77E-45E5-979C-A8BCE40B1BB1}] => (Allow) D:\Programme\Steam\steamapps\common\the witcher 2\Launcher.exe
FirewallRules: [{4A97AA39-B62E-4D2E-A115-FAC994BD5E04}] => (Allow) D:\Programme\Steam\steamapps\common\the witcher 2\Launcher.exe
FirewallRules: [{A9F3CCC6-C573-4E67-8A8A-9FFB30A4CA77}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{56623FB0-F507-491B-B7C5-FF572A42CBFA}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\fc3_blooddragon.exe
FirewallRules: [{F18B60EF-E806-45FB-B308-B2E2A866E906}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{95D251E1-3EF7-4F19-8141-383535307953}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\fc3_blooddragon_d3d11.exe
FirewallRules: [{C735FD45-1829-4D11-B55A-86F389CC667E}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\FC3BDUpdater.exe
FirewallRules: [{8AD36E7F-4B46-4290-ACF2-BFAFC70A47D5}] => (Allow) D:\Programme)\Ubisoft\Far Cry 3 Blood Dragon\bin\FC3BDUpdater.exe
FirewallRules: [{B66275F3-AC46-4C58-ABF5-5B5EE849E49E}] => (Allow) D:\Programme\Steam\steamapps\common\Skyrim\skse_steam_boot.exe
FirewallRules: [{013A51D3-1B85-443E-B553-87623C77B165}] => (Allow) D:\Programme\Steam\steamapps\common\Skyrim\skse_steam_boot.exe
FirewallRules: [{1694A268-713D-41F6-B0E2-A1C34A82B86C}] => (Allow) D:\Programme\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{5C0CF8C4-05F7-44FE-A0AB-5459535BD86C}] => (Allow) D:\Programme\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [TCP Query User{48FA2E5B-967B-40EA-8CF6-9552000D57A9}D:\programme\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\programme\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [UDP Query User{2B66DBE5-6A74-4155-AE1F-16B13E724DC2}D:\programme\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\programme\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [{7FD4E3CF-AFB0-4E28-8540-EAFA8E72C7E1}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{DBF51F66-970D-498E-A345-C17DDAB7DD2E}] => (Allow) D:\Programme\TeamViewer\TeamViewer.exe
FirewallRules: [{FD994F98-2B63-43BC-8A09-B93B7DC9B35F}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{C0E549CC-BA9C-4858-B4A1-F92ECAE5069D}] => (Allow) D:\Programme\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E737EEBF-B055-408C-8518-C38499C41568}] => (Allow) D:\Programme\Steam\steamapps\common\Grandia II Anniversary Edition\grandia2.exe
FirewallRules: [{2B508DD3-1047-4B0A-9311-5409F176B565}] => (Allow) D:\Programme\Steam\steamapps\common\Grandia II Anniversary Edition\grandia2.exe
FirewallRules: [{C90698CB-8311-47E6-998A-AE89840DB63D}] => (Allow) D:\Programme\Steam\steamapps\common\Grandia II Anniversary Edition\Grandia2Launcher.exe
FirewallRules: [{FB3BC5ED-5275-42A6-A313-4BD67DFBDC07}] => (Allow) D:\Programme\Steam\steamapps\common\Grandia II Anniversary Edition\Grandia2Launcher.exe
FirewallRules: [TCP Query User{90FBD0B8-80F0-4154-8838-984598185564}D:\programm\firestorm-releasex64\slvoice.exe] => (Allow) D:\programm\firestorm-releasex64\slvoice.exe
FirewallRules: [UDP Query User{BAEDDA63-1206-4A5B-9B42-634D796FB4DC}D:\programm\firestorm-releasex64\slvoice.exe] => (Allow) D:\programm\firestorm-releasex64\slvoice.exe
FirewallRules: [TCP Query User{4D939FEC-2F4E-4844-944B-0DA34DC32D76}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [UDP Query User{D01C230A-5BB4-4370-B5BE-7E9A504E8927}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [{3F958655-7037-4F12-8586-148909EC85D1}] => (Allow) D:\Programme\FormatFactory\FormatFactory.exe
FirewallRules: [{DFABF02F-D9F9-49EE-BB35-D916A54303AA}] => (Allow) D:\Programme\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{82D29CFD-4993-4A75-8171-F1983633E76C}] => (Allow) D:\Programme\FormatFactory\FormatFactory.exe
FirewallRules: [{46B5203D-01B4-4F6D-B528-844E1019EBE4}] => (Allow) D:\Programme\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{4C0CF9BE-C948-4708-A71C-59F1A9FFCAD1}] => (Allow) D:\Programme\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{0BE1480B-14E7-4F17-8B2C-648EE39219F3}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe
FirewallRules: [{C0145516-0CF0-49A7-A8D8-B27019433059}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe
FirewallRules: [{FC57B79E-D0CF-437D-9B26-C1D1EE22EEED}] => (Allow) D:\Programme\Steam\steamapps\common\This War of Mine\Storyteller.exe
FirewallRules: [{7AA99332-1762-42C3-BAF2-35445F06FA94}] => (Allow) D:\Programme\Steam\steamapps\common\This War of Mine\Storyteller.exe
FirewallRules: [{B967B80D-E3EB-4F4C-B77B-CC1DD1B775A1}] => (Allow) D:\Programme\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{58165150-ED77-48D8-B119-537E550522A9}] => (Allow) D:\Programme\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{87609023-11D5-4798-9A26-279C0E4065E3}] => (Allow) D:\Programme\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{429E6598-01B6-4594-8CCD-8E2CEA751644}] => (Allow) D:\Programme\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{961515C6-023D-48E7-8E38-7A1174159EF1}] => (Allow) D:\Programme\Steam\steamapps\common\theHunterPrimal\launcher\launcher.exe
FirewallRules: [{AFA67269-97EA-4489-A92B-723768007761}] => (Allow) D:\Programme\Steam\steamapps\common\theHunterPrimal\launcher\launcher.exe

==================== Wiederherstellungspunkte =========================

25-01-2016 11:19:35 Removed VirtualDJ 8
25-01-2016 12:14:54 Removed VirtualDJ 8
25-01-2016 14:07:30 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: AODDriver4.3
Description: AODDriver4.3
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: AODDriver4.3
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/25/2016 01:59:23 PM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.ApplicationException: Cannot start service.  Service did not stop gracefully the last time it was run.
   bei BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/25/2016 12:49:56 PM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.ApplicationException: Cannot start service.  Service did not stop gracefully the last time it was run.
   bei BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/25/2016 12:43:58 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (01/25/2016 12:43:58 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (01/25/2016 12:43:58 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (01/25/2016 12:43:58 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)

Error: (01/25/2016 12:43:52 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (01/25/2016 12:43:52 PM) (Source: Windows Search Service) (EventID: 9002) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)

Error: (01/25/2016 12:43:52 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (01/25/2016 12:43:52 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4700} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


Systemfehler:
=============
Error: (01/25/2016 01:59:23 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "BlueStacks Android Service" wurde mit folgendem Fehler beendet: 
%%1064

Error: (01/25/2016 01:59:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%577

Error: (01/25/2016 01:59:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%577

Error: (01/25/2016 01:58:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.3" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Norton Internet Security" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_SuperCharger" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2016 01:57:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype Click to Call PNR Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-01-25 13:59:10.777
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 13:59:10.714
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 13:59:04.037
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 13:59:03.959
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 13:23:57.569
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 13:23:57.499
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 12:49:41.626
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 12:49:41.548
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 12:49:38.054
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-25 12:49:37.976
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X4 945 Processor
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 8190.24 MB
Verfügbarer physikalischer RAM: 6082.34 MB
Summe virtueller Speicher: 16378.69 MB
Verfügbarer virtueller Speicher: 14243.84 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:117.09 GB) (Free:59.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:814.32 GB) (Free:234.37 GB) NTFS
Drive e: (Fallout 4) (CDROM) (Total:5.22 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 117A26AE)
Partition 1: (Active) - (Size=117.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=814.3 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

--- --- ---

Beachte bitte mein letztes Posting. AdwCleaner bitte nochmal richtig machen.

AdwCleaner Logfile:

# AdwCleaner v5.030 - Bericht erstellt am 25/01/2016 um 14:18:37
# Aktualisiert am 17/01/2016 von Xplode
# Datenbank : 2016-01-25.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Synthenza - SYNTHOLOGIC-PC
# Gestartet von : C:\Users\Synthenza\Desktop\AdwCleaner_5.030.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [877 Bytes] ##########
         

--- --- ---JRT Logfile:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 7 Home Premium x64 
Ran by Synthenza (Administrator) on 25.01.2016 at 14:28:40,53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 7 

Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J3BDA84G (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J86D37ZH (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KSBYDCNA (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VA3AF6C5 (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJXNVOZS (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y56DJLLX (Folder) 
Successfully deleted: C:\Users\Synthenza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZNR6CG63 (Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.01.2016 at 14:29:44,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

--- --- ---

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {3D8FBA29-A3F1-4DC4-BC6B-1A8503D69649} - System32\Tasks\Format Factory => C:\Users\SYNTHE~1\AppData\Local\Temp\is-RFSHQ.tmp\prsetup.exe <==== ACHTUNG
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-01-2016
durchgeführt von Synthenza (2016-01-25 14:38:56) Run:1
Gestartet von C:\Users\Synthenza\Desktop
Geladene Profile: Synthenza (Verfügbare Profile: Synthenza)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {3D8FBA29-A3F1-4DC4-BC6B-1A8503D69649} - System32\Tasks\Format Factory => C:\Users\SYNTHE~1\AppData\Local\Temp\is-RFSHQ.tmp\prsetup.exe <==== ACHTUNG
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
emptytemp:

*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\ConfigNotification" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3D8FBA29-A3F1-4DC4-BC6B-1A8503D69649}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D8FBA29-A3F1-4DC4-BC6B-1A8503D69649}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Format Factory => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Format Factory" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC4E5ACF-89F7-4220-BA21-81EE183975E2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC4E5ACF-89F7-4220-BA21-81EE183975E2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\CorruptionDetector" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector" => Schlüssel erfolgreich entfernt
"C:\Windows\system32\GroupPolicy\Machine" => nicht gefunden.
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Google => Schlüssel nicht gefunden.
EmptyTemp: => 500.9 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:39:32 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 25.01.2016
Suchlaufzeit: 14:59
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.25.01
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Synthenza

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 371779
Abgelaufene Zeit: 10 Min., 34 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2F23AB71-4AC6-41F2-A955-EA576E553146}, In Quarantäne, [993c04393e5ba98dfe009f5f10f32dd3], 
PUP.Optional.ClickCaption, HKLM\SOFTWARE\WOW6432NODE\ClickCaption_1.10.0.4, In Quarantäne, [33a2d4697821fb3b8d2a8635798abc44], 
PUP.Optional.WindowsMangerProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, In Quarantäne, [ad2880bd0c8dc2747b34965c47bcfb05], 
PUP.Optional.PCMechanic, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\7D902318_0, In Quarantäne, [ac29ed502c6d3bfbc4b04aed669e3ac6], 
PUP.Optional.WinYahoo, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2F23AB71-4AC6-41F2-A955-EA576E553146}, In Quarantäne, [8451211c34657eb81eded02e8a79a65a], 

Registrierungswerte: 6
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2f23ab71-4ac6-41f2-a955-ea576e553146}|URL, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_fs_15_50&param1=1&param2=f[993c04393e5ba98dfe009f5f10f32dd3]D4%26b[993c04393e5ba98dfe009f5f10f32dd3]DIE%26cc[993c04393e5ba98dfe009f5f10f32dd3]Dde%26pa[993c04393e5ba98dfe009f5f10f32dd3]DWincy%26cd[993c04393e5ba98dfe009f5f10f32dd3]D2XzuyEtN2Y1L1QzuyC0CyCtByC0D0B0B0F0BtC0AtC0FzyyBtN0D0Tzu0StCyEtAyBtN1L2XzutAtFtCyDtFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0FyC0CyD0AyDzytGtCzy0E0EtGzzzz0EtBtGyByD0D0BtGzztA0D0FtBtDyE0DyDyDyCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0ByE0FyDyE0EyBtBtGyCtDyByBtGyEyBtB0CtG0AyCzz0CtG0EyE0CyDtA0Fzz0A0FtCzz0B2QtN0A0LzuyE%26cr[993c04393e5ba98dfe009f5f10f32dd3]D1519185038%26a[993c04393e5ba98dfe009f5f10f32dd3]Dwncy_fs_15_50%26os[993c04393e5ba98dfe009f5f10f32dd3]DWindowsIn QuarantäneB7In QuarantäneBHomeIn QuarantäneBPremium&p={searchTerms}, %4, %5
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2f23ab71-4ac6-41f2-a955-ea576e553146}|TopResultURLFallback, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_fs_15_50&param1=1&param2=f[379e3a035c3d2f0727d7d12d847fab55]D4%26b[379e3a035c3d2f0727d7d12d847fab55]DIE%26cc[379e3a035c3d2f0727d7d12d847fab55]Dde%26pa[379e3a035c3d2f0727d7d12d847fab55]DWincy%26cd[379e3a035c3d2f0727d7d12d847fab55]D2XzuyEtN2Y1L1QzuyC0CyCtByC0D0B0B0F0BtC0AtC0FzyyBtN0D0Tzu0StCyEtAyBtN1L2XzutAtFtCyDtFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0FyC0CyD0AyDzytGtCzy0E0EtGzzzz0EtBtGyByD0D0BtGzztA0D0FtBtDyE0DyDyDyCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0ByE0FyDyE0EyBtBtGyCtDyByBtGyEyBtB0CtG0AyCzz0CtG0EyE0CyDtA0Fzz0A0FtCzz0B2QtN0A0LzuyE%26cr[379e3a035c3d2f0727d7d12d847fab55]D1519185038%26a[379e3a035c3d2f0727d7d12d847fab55]Dwncy_fs_15_50%26os[379e3a035c3d2f0727d7d12d847fab55]DWindowsIn QuarantäneB7In QuarantäneBHomeIn QuarantäneBPremium&p={searchTerms}, %4, %5
PUP.Optional.PCMechanic, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\7d902318_0, {0.0.0.00000000}.{09776510-7713-49b8-9d25-f5dee9e5372d}|\Device\HarddiskVolume1\Program Files (x86)\Uniblue\PC-Mechanic\pc-mechanic.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [ac29ed502c6d3bfbc4b04aed669e3ac6]
PUP.Optional.WinYahoo, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2f23ab71-4ac6-41f2-a955-ea576e553146}|URL, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_fs_15_50&param1=1&param2=f[8451211c34657eb81eded02e8a79a65a]D4%26b[8451211c34657eb81eded02e8a79a65a]DIE%26cc[8451211c34657eb81eded02e8a79a65a]Dde%26pa[8451211c34657eb81eded02e8a79a65a]DWincy%26cd[8451211c34657eb81eded02e8a79a65a]D2XzuyEtN2Y1L1QzuyC0CyCtByC0D0B0B0F0BtC0AtC0FzyyBtN0D0Tzu0StCyEtAyBtN1L2XzutAtFtCyDtFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0FyC0CyD0AyDzytGtCzy0E0EtGzzzz0EtBtGyByD0D0BtGzztA0D0FtBtDyE0DyDyDyCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0ByE0FyDyE0EyBtBtGyCtDyByBtGyEyBtB0CtG0AyCzz0CtG0EyE0CyDtA0Fzz0A0FtCzz0B2QtN0A0LzuyE%26cr[8451211c34657eb81eded02e8a79a65a]D1519185038%26a[8451211c34657eb81eded02e8a79a65a]Dwncy_fs_15_50%26os[8451211c34657eb81eded02e8a79a65a]DWindowsIn QuarantäneB7In QuarantäneBHomeIn QuarantäneBPremium&p={searchTerms}, %4, %5
PUP.Optional.WinYahoo, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2f23ab71-4ac6-41f2-a955-ea576e553146}|TopResultURLFallback, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_fs_15_50&param1=1&param2=f[33a280bdc1d8132328d418e611f2e020]D4%26b[33a280bdc1d8132328d418e611f2e020]DIE%26cc[33a280bdc1d8132328d418e611f2e020]Dde%26pa[33a280bdc1d8132328d418e611f2e020]DWincy%26cd[33a280bdc1d8132328d418e611f2e020]D2XzuyEtN2Y1L1QzuyC0CyCtByC0D0B0B0F0BtC0AtC0FzyyBtN0D0Tzu0StCyEtAyBtN1L2XzutAtFtCyDtFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0FyC0CyD0AyDzytGtCzy0E0EtGzzzz0EtBtGyByD0D0BtGzztA0D0FtBtDyE0DyDyDyCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0ByE0FyDyE0EyBtBtGyCtDyByBtGyEyBtB0CtG0AyCzz0CtG0EyE0CyDtA0Fzz0A0FtCzz0B2QtN0A0LzuyE%26cr[33a280bdc1d8132328d418e611f2e020]D1519185038%26a[33a280bdc1d8132328d418e611f2e020]Dwncy_fs_15_50%26os[33a280bdc1d8132328d418e611f2e020]DWindowsIn QuarantäneB7In QuarantäneBHomeIn QuarantäneBPremium&p={searchTerms}, %4, %5
PUP.Optional.StartPage, HKU\S-1-5-21-4034249237-3612140061-1594543337-1001\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{ba2c82b0-7fa8-11e4-b4a9-0800200c9a66}, C:\Users\SYNTHE~1\AppData\Local\Temp\VLC\search.xpi, In Quarantäne, [c70ee35afb9e2d09d2dc22bce1213fc1]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.WinYahoo, C:\Users\Synthenza\AppData\LocalLow\Microsoft\Internet Explorer\Services\Wincy.ico, In Quarantäne, [1abb37061a7f1c1aea5857a73ec5d32d], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Bitte das richtige Log von MBAM posten. Außerdem solltest du alle Logs in CODE-Tags posten.

Ich hoffe nach dem Edit ist das nun der korrekte Log

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f060f751d34ff9498ac9c4f8f7540289
# end=init
# utc_time=2016-01-25 03:41:44
# local_time=2016-01-25 04:41:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27807
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f060f751d34ff9498ac9c4f8f7540289
# end=updated
# utc_time=2016-01-25 03:44:08
# local_time=2016-01-25 04:44:08 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f060f751d34ff9498ac9c4f8f7540289
# engine=27807
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-25 05:25:58
# local_time=2016-01-25 06:25:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Norton Internet Security'
# compatibility_mode=3597 16777213 100 93 34931143 84519581 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 190827 205372608 0 0
# scanned=508261
# found=4
# cleaned=0
# scan_time=6110
sh=D5820513651D4FECEB8EAD2B70648DA3D60A3B9D ft=1 fh=8203b0acf6b19312 vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DailyPcClean Support\DailyPCClean.exe.vir"
sh=E1FE784BB4896F0944089B63FE922BDDFBF0D13D ft=1 fh=333efae59612f8aa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Downloads\AIDA64 - CHIP-Installer.exe"
sh=2B91BBF3B325E73F49BB59A25075E56831AC76BA ft=1 fh=a16d0ab9968ced5a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Downloads\MemTest - CHIP-Installer.exe"
sh=F94CB47BAB51421F5512167D31B27E73A60C332A ft=1 fh=0b0efdd7539ffbfd vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Downloads\VSDC Free Video Editor - CHIP-Installer.exe"
         

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 8 Update 66  
 Java version 32-bit out of Date! 
 Adobe Flash Player 20.0.0.267  
 Mozilla Firefox (42.0) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

D:\Downloads\AIDA64 - CHIP-Installer.exe
D:\Downloads\MemTest - CHIP-Installer.exe
D:\Downloads\VSDC Free Video Editor - CHIP-Installer.exe

Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen


FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

D:\Downloads\AIDA64 - CHIP-Installer.exe
D:\Downloads\MemTest - CHIP-Installer.exe
D:\Downloads\VSDC Free Video Editor - CHIP-Installer.exe
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-01-2016
durchgeführt von Synthenza (2016-01-26 00:44:09) Run:2
Gestartet von C:\Users\Synthenza\Desktop
Geladene Profile: Synthenza (Verfügbare Profile: Synthenza)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
D:\Downloads\AIDA64 - CHIP-Installer.exe
D:\Downloads\MemTest - CHIP-Installer.exe
D:\Downloads\VSDC Free Video Editor - CHIP-Installer.exe
emptytemp:
         
*****************

D:\Downloads\AIDA64 - CHIP-Installer.exe => erfolgreich verschoben
D:\Downloads\MemTest - CHIP-Installer.exe => erfolgreich verschoben
D:\Downloads\VSDC Free Video Editor - CHIP-Installer.exe => erfolgreich verschoben
EmptyTemp: => 43.7 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 00:44:24 ====
         

Sieht soweit ok aus

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke für die Hilfe.
Ich weiss nicht ob mein System ok ist. Die Daten jedenfalls sind weg welche zuvor auf dem Desktop waren. Daran kann man wohl auch nichts mehr machen.
Ist es denn bekannt das die Fehler welche hier gefunden wurden zu soetwas führen?

Lass dir erstmal ALLE Dateien anzeigen => http://www.trojaner-board.de/59624-a...tml#post499985

Ist soweit nun eingestellt. Veränderungen auf dem Desktop jedenfalls noch nicht gegeben.

Mir sind schon mal Sachen verschwunden von meinem Desktop und die waren dann einfach flöten.

Die Probleme die gefunden wurden, könnte das damit zusammenhängen?