Hallo Leute,

habe ein kleines Problem, bzw. eine Bekannte.

Es geht um folgendes. Sie hat Windows 10 und sie wollte, dass der Anmelde- /Sperrbildschirm nicht mehr in blau erscheint sondern ein eigenes Bild angezeigt wird.

Sie hat sich diesen Müll runtergeladen. Windows 10 Login Background changer


hxxp://www.chip.de/downloads/Windows-10-Login-Background-Changer_81276732.html

Also ich vermute, dass dieses Programm die Ursache ist.

Die "Symptome" waren. Anfangs hat der Firefox gesponnen. Er hat sich immer Yahoo als Standardsuchmaschine eingestellt, obwohl wir das 100 mal geändert haben. Habe dann auch in den Programmfiles einen komischen Ordner mit Plugins gelöscht. Dachte, dass sie sich ein Toolbar oder so mit einem Programm mit installiert hat. Auf jeden Fall haben sich immer wieder 2 Ordner in dem versteckten "ProgrammData" Ordner auffinden lassen.
Diese hießen irgendwas mit "41234gh352968..." und noch einmal so ein komischer Ordner. Diese waren nach dem löschen aber immer wieder da.
Weiß aber nicht, ob das was mit dem Programm zu tun hatte, oder ob sie davor schon einen Virus drauf hatte.

Die Uhrzeit stimmt ebenfalls nicht...da stimmt aber glaube ich mit dem Laptop was nicht


Auf jeden Fall haben wir vorhing den Laptop komplett zurückgesetzt und in Auslieferungszustand versetzt.
Alles wieder eingestellt und obwohl noch kein Programm installiert war, hat man beim Anmeldebildschirm das Bild gesehen, dass sie durch den Changer eingestellt hat.


Deswegen bin ich (wieder) auf dieses Forum gekommen. Habe vor ein paar Jahren mein Virusproblem geschildert und Ihr habt mir super geholfen!

Hoffe, dass es nicht zu kompliziert geschrieben ist.

Danke mal!

Hallo Kermet



Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Hier findest du die Anleitung für Hilfesuchende
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hey Timo,

vielen Dank, dass Du uns helfen willst


Hier mal die 2 Logfiles.


[CODE]FRST
FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-01-2016
durchgeführt von von mir (Administrator) auf DESKTOP-23OR8OS (25-01-2016 21:43:06)
Gestartet von C:\Users\von mir\Desktop
Geladene Profile: von mir (Verfügbare Profile: von mir)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
() C:\Program Files\ASUS\ASUS T100HAN DisplayControl\ASUSScreenAdjustService.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(ASUS Cloud Corporation) C:\Program Files (x86)\ASUS\WebStorage\2.2.2.524\AsusWSWinService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(ASUS) C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGiftBoxDesktop.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
() C:\Program Files\ASUS\ASUS T100HAN DisplayControl\ContinuumAdjust.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
() C:\Program Files\ASUS\ASUS T100HAN DisplayControl\T100DisplayControl.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer INC.) C:\ProgramData\AsTouchPanel\AsPatchTouchPanel64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
() C:\Program Files (x86)\ASUS\VirtualCamera\PropertyPagesLauncher.exe
(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe
() C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\AP\RtkNGUI64.exe
() C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Microsoft Corporation) C:\Windows\System32\LockAppHost.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(ASUS Cloud Corporation) C:\Program Files (x86)\ASUS\WebStorage\2.2.2.524\AsusWSPanel.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
() C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\Windows\system32\DptfPolicyLpmServiceHelper.exe [110696 2015-07-20] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI64.exe [9396224 2015-07-22] (Realtek Semiconductor)
HKLM-x32\...\Run: [isa] => C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [330240 2015-02-26] ()
HKLM-x32\...\Run: [WebStorage] => C:\Program Files (x86)\ASUS\WebStorage\2.2.2.524\ASUSWSLoader.exe [63272 2015-05-31] ()
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7191} => C:\Program Files (x86)\Common Files\AWS\2.2.2.524\ASUSWSShellExt64.dll [2015-04-22] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D809} => C:\Program Files (x86)\Common Files\AWS\2.2.2.524\ASUSWSShellExt64.dll [2015-04-22] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4E} => C:\Program Files (x86)\Common Files\AWS\2.2.2.524\ASUSWSShellExt64.dll [2015-04-22] (ASUS Cloud Corporation.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.2
Tcpip\..\Interfaces\{619207e8-d027-4197-80f3-e33723547e57}: [DhcpNameServer] 192.168.2.1 192.168.2.2
Tcpip\..\Interfaces\{e5291e1f-e52b-4dd1-bfd6-9ba7ebcc2152}: [DhcpNameServer] 192.168.16.1

Internet Explorer:
==================
HKU\S-1-5-21-2942099158-3826601699-3984960980-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-2942099158-3826601699-3984960980-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

FireFox:
========
FF ProfilePath: C:\Users\von mir\AppData\Roaming\Mozilla\Firefox\Profiles\kgp7hkVv.default
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2014-11-15] ()
FF Extension: Avira Browser Safety - C:\Users\von mir\AppData\Roaming\Mozilla\Firefox\Profiles\kgp7hkVv.default\Extensions\abs@avira.com [2016-01-25]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AsHidService; C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe [111416 2015-06-26] (ASUSTek Computer Inc.)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage\2.2.2.524\AsusWSWinService.exe [71168 2015-05-31] (ASUS Cloud Corporation) [Datei ist nicht signiert]
R2 ASUSGiftBoxDekstop; C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGIFTBOXDesktop.exe [313488 2015-06-12] (ASUS) [Datei ist nicht signiert]
R2 ASUSScreenAdjustService; C:\Program Files\ASUS\ASUS T100HAN DisplayControl\ASUSScreenAdjustService.exe [17408 2015-08-11] () [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2269440 2015-10-31] (Broadcom Corporation.)
R2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [115304 2015-07-20] (Intel Corporation)
S2 DptfParticipantWirelessService; C:\Windows\System32\DptfParticipantWirelessService.exe [318568 2015-07-20] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [120288 2015-06-24] (Intel Corporation)
R2 DptfPolicyLpmService; C:\Windows\system32\DptfPolicyLpmService.exe [122472 2015-07-20] (Intel Corporation)
R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [373312 2015-04-14] (WildTangent)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [351120 2015-08-05] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [330240 2015-02-26] () [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-02-26] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe [174368 2015-04-21] (Intel Corporation)
S2 Kingsoft_WPS_UpdateService; C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdatesvr.exe [133480 2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AsusSGDrv; C:\Windows\System32\drivers\AsusSGDrv.sys [138232 2015-12-14] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-03] (Avira Operations GmbH & Co. KG)
R3 BCMSDH43XX; C:\Windows\system32\DRIVERS\bcmdhd63.sys [393000 2015-10-31] (Broadcom Corp)
R3 BthMini; C:\Windows\System32\Drivers\BTHMINI.sys [32256 2015-07-10] (Microsoft Corporation)
R3 BtwSerialBus; C:\Windows\System32\drivers\BtwSerialBus.sys [170272 2015-10-31] (Broadcom Corporation.)
R3 camera; C:\Windows\system32\DRIVERS\iacamera64.sys [931168 2015-07-12] (Intel(R) Corporation)
S3 DptfDevAmbient; C:\Windows\System32\drivers\DptfDevAmbient.sys [60384 2015-06-24] (Intel Corporation)
S3 DptfDevDBPT; C:\Windows\System32\drivers\DptfDevPower.sys [42976 2015-06-24] (Intel Corporation)
R3 DptfDevDisplay; C:\Windows\System32\drivers\DptfDevDisplay.sys [45536 2015-06-24] (Intel Corporation)
R3 DptfDevGen; C:\Windows\System32\drivers\DptfDevGen.sys [58848 2015-06-24] (Intel Corporation)
R3 DptfDevProc; C:\Windows\System32\drivers\DptfDevProc.sys [108512 2015-06-24] (Intel Corporation)
S3 DptfDevWireless; C:\Windows\System32\drivers\DptfDevWireless.sys [60896 2015-06-24] (Intel Corporation)
R3 DptfManager; C:\Windows\System32\drivers\DptfManager.sys [241632 2015-06-24] (Intel Corporation)
R3 HidEventFilter; C:\Windows\System32\drivers\HidEventFilter.sys [26112 2015-06-24] (Intel Corporation)
R3 HID_PCI; C:\Windows\System32\drivers\HID_PCI.sys [49448 2015-08-05] (Intel)
R3 iagpioe; C:\Windows\System32\drivers\iagpioe.sys [33280 2015-06-24] (Intel(R) Corporation)
R3 iai2ce; C:\Windows\System32\drivers\iai2ce.sys [81408 2015-06-30] (Intel(R) Corporation)
R3 iaisp; C:\Windows\System32\drivers\iaisp64.sys [28944 2015-07-12] (Intel(R) Corporation)
R3 iaspie; C:\Windows\System32\drivers\iaspie.sys [62976 2015-06-24] (Intel(R) Corporation)
R3 iauarte; C:\Windows\System32\drivers\iauarte.sys [103936 2015-06-24] (Intel(R) Corporation)
R3 igfxLP; C:\Windows\system32\DRIVERS\igdkmd64lp.sys [5742008 2015-08-05] (Intel Corporation)
R3 IntelSST; C:\Windows\system32\drivers\isstrtc.sys [669912 2015-07-23] ()
R3 ISH; C:\Windows\System32\drivers\ISH.sys [129848 2015-07-20] (Intel)
R3 ISH_BusDriver; C:\Windows\System32\drivers\ISH_BusDriver.sys [67880 2015-08-05] (Intel)
R0 MBI; C:\Windows\System32\drivers\MBI.sys [32736 2015-06-24] (Intel(R) Corporation)
R3 ov5670; C:\Windows\System32\drivers\ov5670.sys [113312 2015-07-09] (Intel Corporation)
R3 PMIC; C:\Windows\System32\drivers\PMIC.sys [100864 2015-06-24] (Intel(R) Corporation)
R3 rtii2sac64; C:\Windows\system32\DRIVERS\rtii2sac.sys [325848 2015-07-23] (Realtek Semiconductor Corp.)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [148280 2015-07-02] (Intel Corporation)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
R3 unicam; C:\Windows\System32\drivers\hm2051.sys [120528 2015-07-11] (Intel(R) Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 09:59 - 2016-01-26 10:00 - 00019917 _____ C:\Users\von mir\Downloads\Addition.txt
2016-01-26 09:58 - 2016-01-26 10:00 - 00049418 _____ C:\Users\von mir\Downloads\FRST.txt
2016-01-26 09:58 - 2016-01-25 21:43 - 00000000 ____D C:\FRST
2016-01-26 09:57 - 2016-01-26 09:57 - 02370560 _____ (Farbar) C:\Users\von mir\Desktop\FRST64.exe
2016-01-26 09:52 - 2016-01-26 09:52 - 00016148 _____ C:\Windows\system32\DESKTOP-23OR8OS_von mir_HistoryPrediction.bin
2016-01-26 09:45 - 2016-01-26 09:48 - 00000000 ____D C:\Windows\system32\MRT
2016-01-26 09:45 - 2016-01-26 09:45 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-26 09:42 - 2016-01-26 09:42 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-25 22:09 - 2016-01-25 22:09 - 00000059 _____ C:\Users\von mir\Desktop\trodjsasjdklföds.txt
2016-01-25 22:03 - 2016-01-25 22:09 - 00000000 ____D C:\Users\von mir\AppData\Local\Mozilla
2016-01-25 22:01 - 2016-01-25 22:03 - 00000000 ____D C:\Users\von mir\AppData\Local\Comms
2016-01-25 22:00 - 2016-01-26 09:45 - 00000000 ___DC C:\Windows\Panther
2016-01-25 21:59 - 2016-01-25 22:02 - 00000000 ____D C:\Windows.old
2016-01-25 21:59 - 2016-01-25 21:59 - 00008192 _____ C:\Windows\system32\config\userdiff
2016-01-25 21:59 - 2016-01-25 21:59 - 00000000 ____D C:\Windows\InfusedApps
2016-01-25 21:59 - 2016-01-25 21:59 - 00000000 ____D C:\Users\von mir\AppData\Roaming\Avira
2016-01-25 21:59 - 2016-01-25 21:59 - 00000000 ____D C:\ProgramData\SetupTPDriver
2016-01-25 21:58 - 2016-01-25 21:58 - 00000000 ____D C:\Windows\Setup
2016-01-25 21:56 - 2016-01-25 21:56 - 00466728 _____ (Microsoft Corporation) C:\Windows\system32\coin99ip.dll
2016-01-25 21:54 - 2016-01-25 22:03 - 00000000 ____D C:\Users\von mir\AppData\Roaming\Mozilla
2016-01-25 21:53 - 2016-01-25 21:53 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-01-25 21:53 - 2016-01-25 21:53 - 00000000 ____D C:\Program Files\MSBuild
2016-01-25 21:53 - 2016-01-25 21:53 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-01-25 21:53 - 2016-01-25 21:53 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-01-25 21:53 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2016-01-25 21:53 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\OCR
2016-01-25 21:52 - 2016-01-26 09:56 - 00776632 _____ C:\Windows\system32\perfh007.dat
2016-01-25 21:52 - 2016-01-26 09:56 - 00156138 _____ C:\Windows\system32\perfc007.dat
2016-01-25 21:52 - 2016-01-25 21:52 - 00466728 _____ (Microsoft Corporation) C:\Windows\system32\coin99itp.dll
2016-01-25 21:52 - 2016-01-25 21:52 - 00001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-01-25 21:52 - 2016-01-25 21:52 - 00000995 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\SysWOW64\de
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\SysWOW64\0409
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\system32\de
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\system32\0409
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\DigitalLocker
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-01-25 21:52 - 2016-01-25 21:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-25 21:52 - 2016-01-25 21:51 - 00305634 _____ C:\Windows\system32\perfi007.dat
2016-01-25 21:52 - 2016-01-25 21:51 - 00040390 _____ C:\Windows\system32\perfd007.dat
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\winrm
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\WCN
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\winrm
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\WCN
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\slmgr
2016-01-25 21:52 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2016-01-25 21:51 - 2015-12-03 15:24 - 00146696 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-25 21:51 - 2015-12-03 15:24 - 00135880 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-25 21:51 - 2015-12-03 15:24 - 00073032 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-25 21:51 - 2015-12-03 15:24 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-25 21:50 - 2016-01-25 21:51 - 44761080 _____ C:\Users\von mir\Downloads\Firefox_Setup_44.0.exe
2016-01-25 21:50 - 2016-01-25 21:50 - 00000000 _____ C:\Recovery.txt
2016-01-25 21:49 - 2016-01-25 21:49 - 00000000 ____D C:\Users\von mir\AppData\Roaming\Macromedia
2016-01-25 21:49 - 2016-01-25 21:25 - 00000000 ____D C:\Windows\ASUS
2016-01-25 21:48 - 2016-01-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-25 21:48 - 2016-01-25 21:51 - 00000000 ____D C:\ProgramData\Avira
2016-01-25 21:48 - 2016-01-25 21:51 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-25 21:48 - 2016-01-25 21:48 - 00001289 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-01-25 21:48 - 2015-12-26 09:58 - 00826872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:48 - 2015-12-26 09:58 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:47 - 2016-01-25 21:47 - 04638208 _____ (Avira Operations GmbH & Co. KG) C:\Users\von mir\Downloads\avira_de_av___chp.exe
2016-01-25 21:45 - 2016-01-26 07:11 - 00000000 ____D C:\Windows\appcompat
2016-01-25 21:45 - 2016-01-25 22:25 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-25 21:45 - 2016-01-25 22:25 - 00000000 ____D C:\Windows\AppReadiness
2016-01-25 21:45 - 2016-01-25 22:09 - 00000000 ____D C:\Windows\LiveKernelReports
2016-01-25 21:45 - 2016-01-25 21:58 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2016-01-25 21:45 - 2016-01-25 21:58 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-25 21:45 - 2016-01-25 21:58 - 00000000 ____D C:\Windows\Provisioning
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ___RD C:\Windows\DevicesFlow
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\SysWOW64\setup
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\SysWOW64\Com
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\system32\setup
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\system32\migwiz
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\system32\Com
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Program Files\Windows Defender
2016-01-25 21:45 - 2016-01-25 21:52 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-01-25 21:45 - 2016-01-25 21:49 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 __RSD C:\Windows\Media
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___SD C:\Windows\SysWOW64\Nui
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___SD C:\Windows\SysWOW64\Configuration
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___SD C:\Windows\system32\Nui
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___SD C:\Windows\system32\Configuration
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___SD C:\Windows\Downloaded Program Files
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___RD C:\Windows\Offline Web Pages
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___RD C:\Windows\DesktopTileResources
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Web
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Vss
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\tracing
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\TAPI
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\WinMetadata
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\SMI
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\ras
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\NDF
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\MsDtc
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\Ipmi
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\InputMethod
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\IME
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\icsxml
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\FxsTmp
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\downlevel
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\Bthprops
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\AppLocker
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SystemResources
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SystemApps
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\WinMetadata
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\winevt
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\SecureBootUpdates
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\ras
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\ProximityToast
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\PointOfService
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\MsDtc
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\MailContactsCalendarSync
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\Ipmi
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\InputMethod
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\inetsrv
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\IME
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\icsxml
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\ias
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\downlevel
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\config\Journal
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\Bthprops
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\AppLocker
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\System
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SKB
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\ShellNew
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\security
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\schemas
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\SchCache
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Resources
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\rescache
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\PLA
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Performance
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\ModemLogs
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\L2Schemas
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\InputMethod
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Globalization
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Cursors
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\Branding
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\addins
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\ProgramData\Comms
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files\Common Files\Services
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-01-25 21:45 - 2016-01-25 21:45 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-01-25 21:45 - 2016-01-25 21:44 - 00000000 ____D C:\Windows\system32\NDF
2016-01-25 21:45 - 2016-01-25 21:42 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2016-01-25 21:45 - 2016-01-25 21:42 - 00215943 _____ C:\Windows\SysWOW64\dssec.dat
2016-01-25 21:45 - 2016-01-25 21:42 - 00215943 _____ C:\Windows\system32\dssec.dat
2016-01-25 21:45 - 2016-01-25 21:42 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2016-01-25 21:45 - 2016-01-25 21:42 - 00015462 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2016-01-25 21:45 - 2016-01-25 21:42 - 00008798 _____ C:\Windows\SysWOW64\icrav03.rat
2016-01-25 21:45 - 2016-01-25 21:42 - 00008798 _____ C:\Windows\system32\icrav03.rat
2016-01-25 21:45 - 2016-01-25 21:42 - 00003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2016-01-25 21:45 - 2016-01-25 21:42 - 00001988 _____ C:\Windows\SysWOW64\ticrf.rat
2016-01-25 21:45 - 2016-01-25 21:42 - 00001988 _____ C:\Windows\system32\ticrf.rat
2016-01-25 21:45 - 2016-01-25 21:42 - 00000858 _____ C:\Windows\system32\DefaultQuestions.json
2016-01-25 21:45 - 2016-01-25 21:42 - 00000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2016-01-25 21:45 - 2016-01-25 21:42 - 00000741 _____ C:\Windows\system32\NOISE.DAT
2016-01-25 21:45 - 2016-01-25 21:42 - 00000389 _____ C:\Windows\system32\AutoWorkplace.exe.config
2016-01-25 21:45 - 2016-01-25 21:35 - 00000000 ___RD C:\Windows\PrintDialog
2016-01-25 21:45 - 2016-01-25 21:35 - 00000000 ___RD C:\Windows\MiracastView
2016-01-25 21:45 - 2016-01-25 21:35 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___SD C:\Windows\SysWOW64\F12
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___SD C:\Windows\system32\F12
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___SD C:\Windows\system32\dsc
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___SD C:\Windows\system32\DiagSvcs
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\oobe
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\MUI
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\SysWOW64\Dism
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\spool
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\oobe
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\MUI
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\system32\Dism
2016-01-25 21:45 - 2016-01-25 21:26 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-25 21:45 - 2016-01-25 21:25 - 00000000 ____D C:\Windows\IME
2016-01-25 21:45 - 2016-01-25 21:25 - 00000000 ____D C:\Windows\Help
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\ProgramData\USOPrivate
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files\Windows Journal
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files\Common Files\System
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-01-25 21:45 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-01-25 21:45 - 2016-01-25 21:14 - 00000000 ____D C:\Windows\Registration
2016-01-25 21:45 - 2016-01-25 21:13 - 00000000 ____D C:\Windows\system32\Sysprep
2016-01-25 21:45 - 2016-01-25 21:13 - 00000000 ____D C:\Program Files\Windows NT
2016-01-25 21:45 - 2016-01-25 21:12 - 00000000 __RHD C:\Users\Public\Libraries
2016-01-25 21:43 - 2016-01-25 21:43 - 00000000 ____D C:\Users\von mir\AppData\Local\MicrosoftEdge
2016-01-25 21:42 - 2016-01-26 09:56 - 00000000 ____D C:\Windows\INF
2016-01-25 21:42 - 2016-01-25 21:42 - 00000000 ____D C:\Users\von mir\AppData\Roaming\awsRun
2016-01-25 21:37 - 2016-01-25 21:43 - 00015380 _____ C:\Users\von mir\Desktop\FRST.txt
2016-01-25 21:37 - 2016-01-25 21:37 - 00002366 _____ C:\Users\von mir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-01-25 21:37 - 2016-01-25 21:37 - 00000000 ___RD C:\Users\von mir\OneDrive
2016-01-25 21:36 - 2016-01-25 21:46 - 00000000 ____D C:\Users\von mir\AppData\Roaming\DropboxOEM
2016-01-25 21:36 - 2016-01-25 21:36 - 00000000 ____D C:\Users\von mir\AppData\Local\DropboxOEM
2016-01-25 21:35 - 2016-01-26 09:52 - 00000164 _____ C:\Users\von mir\AppData\Roaming\sp_data.sys
2016-01-25 21:35 - 2016-01-25 22:13 - 00000000 ____D C:\Users\von mir\AppData\Local\Packages
2016-01-25 21:35 - 2016-01-25 21:37 - 00000000 ____D C:\Users\von mir
2016-01-25 21:35 - 2016-01-25 21:35 - 00016148 _____ C:\Windows\system32\DESKTOP-23OR8OS_defaultuser0_HistoryPrediction.bin
2016-01-25 21:35 - 2016-01-25 21:35 - 00000020 ___SH C:\Users\von mir\ntuser.ini
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Vorlagen
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Startmenü
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Netzwerkumgebung
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Lokale Einstellungen
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Eigene Dateien
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Druckumgebung
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Documents\Eigene Videos
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Documents\Eigene Musik
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Documents\Eigene Bilder
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\AppData\Local\Verlauf
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\AppData\Local\Anwendungsdaten
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 _SHDL C:\Users\von mir\Anwendungsdaten
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 __SHD C:\Users\von mir\IntelGraphicsProfiles
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 ____D C:\Users\von mir\AppData\Roaming\WebStorage
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 ____D C:\Users\von mir\AppData\Roaming\Adobe
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 ____D C:\Users\von mir\AppData\Local\VirtualStore
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 ____D C:\Users\von mir\AppData\Local\TileDataLayer
2016-01-25 21:35 - 2016-01-25 21:35 - 00000000 ____D C:\Users\von mir\AppData\Local\Publishers
2016-01-25 21:34 - 2016-01-26 09:51 - 00000000 ____D C:\Windows\CbsTemp
2016-01-25 21:34 - 2016-01-25 21:34 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2016-01-25 21:33 - 2016-01-25 21:33 - 00002560 _____ C:\Windows\system32\Drivers\2016125_213341298_CheckPoint_Dump.txt
2016-01-25 21:33 - 2016-01-25 21:33 - 00000256 _____ C:\Windows\system32\Drivers\2016125_213341298_SHIM_Dump.txt
2016-01-25 21:33 - 2016-01-25 21:33 - 00000000 ____D C:\ProgramData\ASUS
2016-01-25 21:27 - 2016-01-25 21:27 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-01-25 21:24 - 2016-01-25 21:52 - 00000000 ____D C:\Windows\servicing
2016-01-25 21:24 - 2016-01-25 21:45 - 00000000 ____D C:\Windows\system32\SMI
2016-01-25 21:24 - 2016-01-25 21:36 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-01-25 21:24 - 2016-01-25 21:34 - 00032768 ___SH C:\Windows\system32\config\ELAM
2016-01-25 21:24 - 2015-07-10 10:11 - 00000164 _____ C:\Windows\system32\config\FP
2016-01-25 21:18 - 2016-01-25 21:18 - 00000000 ____D C:\Windows\system32\config\bbimigrate
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\Default User
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Users\All Users
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Programme
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-25 21:13 - 2016-01-25 21:13 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-25 21:12 - 2016-01-25 21:12 - 00022960 _____ C:\Windows\system32\emptyregdb.dat
2016-01-25 21:12 - 2016-01-25 21:12 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_AdvSensorClassDriver_01_11_00.Wdf
2016-01-25 21:11 - 2016-01-25 21:35 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-25 21:11 - 2016-01-25 21:23 - 00000000 ____D C:\Program Files\Intel
2016-01-25 21:11 - 2016-01-25 21:22 - 00000000 ___HD C:\Intel
2016-01-25 21:11 - 2016-01-25 21:11 - 00000200 _____ C:\Windows\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2016-01-25 21:11 - 2016-01-25 21:11 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_AdvSensorHIDClassDriverV2_02_15_00.Wdf
2016-01-25 21:11 - 2015-08-05 00:07 - 00086528 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-01-25 21:11 - 2015-08-05 00:07 - 00082432 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-01-25 21:11 - 2015-07-10 11:59 - 02718208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2016-01-25 21:10 - 2016-01-25 21:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_SensorsHid_02_15_00.Wdf
2016-01-25 21:09 - 2016-01-26 09:38 - 00000000 ____D C:\Windows\system32\SleepStudy
2016-01-25 21:09 - 2016-01-25 21:33 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-25 21:09 - 2016-01-25 21:09 - 00189264 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-25 21:09 - 2016-01-25 21:09 - 00002560 _____ C:\Windows\system32\Drivers\2016125_20935254_CheckPoint_Dump.txt
2016-01-25 21:09 - 2016-01-25 21:09 - 00002560 _____ C:\Windows\system32\Drivers\2016125_20921299_CheckPoint_Dump.txt
2016-01-25 21:09 - 2016-01-25 21:09 - 00000256 _____ C:\Windows\system32\Drivers\2016125_20935256_SHIM_Dump.txt
2016-01-25 21:09 - 2016-01-25 21:09 - 00000256 _____ C:\Windows\system32\Drivers\2016125_20921299_SHIM_Dump.txt
2016-01-25 21:09 - 2016-01-25 21:09 - 00000000 ____D C:\Windows\ServiceProfiles
2016-01-25 20:32 - 2016-01-25 21:50 - 00000000 ___HD C:\$SysReset

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 10:00 - 2015-08-18 06:29 - 00000424 _____ C:\Windows\Tasks\WpsNotifyTask_Administrator.job
2016-01-26 09:57 - 2015-08-18 06:29 - 00000424 _____ C:\Windows\Tasks\WpsUpdateTask_Administrator.job
2016-01-26 09:56 - 2015-08-18 06:20 - 01790124 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-25 21:48 - 2015-10-31 07:18 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-25 21:41 - 2015-10-31 07:26 - 00003544 _____ C:\Windows\System32\Tasks\ASUS Live Update1
2016-01-25 21:41 - 2015-10-31 07:26 - 00003534 _____ C:\Windows\System32\Tasks\ASUS Live Update2
2016-01-25 21:41 - 2015-08-18 06:25 - 00273920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.LockScreen.dll
2016-01-25 21:41 - 2015-08-18 06:25 - 00247808 _____ C:\Windows\system32\facecredentialprovider.dll
2016-01-25 21:41 - 2015-08-18 06:24 - 00590336 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll
2016-01-25 21:41 - 2015-07-10 12:00 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2016-01-25 21:41 - 2015-07-10 11:59 - 00928768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2016-01-25 21:41 - 2015-07-10 11:59 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2016-01-25 21:40 - 2015-08-18 06:25 - 00518144 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2016-01-25 21:40 - 2015-07-10 12:01 - 02350080 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-01-25 21:40 - 2015-07-10 12:00 - 00717312 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2016-01-25 21:40 - 2015-07-10 12:00 - 00074432 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-01-25 21:40 - 2015-07-10 11:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthmodem.sys
2016-01-25 21:40 - 2015-07-10 11:59 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\buttonconverter.sys
2016-01-25 21:39 - 2015-08-18 06:25 - 00808856 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2016-01-25 21:39 - 2015-08-18 06:25 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
2016-01-25 21:39 - 2015-08-18 06:24 - 00148992 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2016-01-25 21:39 - 2015-07-10 12:00 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\tetheringclient.dll
2016-01-25 21:35 - 2015-10-31 07:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-01-25 21:35 - 2015-08-18 13:51 - 00000000 ____D C:\Windows\Log
2016-01-25 21:28 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated
2016-01-25 21:23 - 2015-10-31 07:36 - 00000000 ____D C:\ProgramData\AsTouchPanel
2016-01-25 21:23 - 2015-10-31 07:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ICEpower
2016-01-25 21:23 - 2015-10-31 07:30 - 00000000 ____D C:\Program Files (x86)\ICEpower
2016-01-25 21:23 - 2015-10-31 07:26 - 00000000 ____D C:\Program Files\DIFX
2016-01-25 21:23 - 2015-10-31 07:20 - 00000000 ____D C:\Program Files\ASUS
2016-01-25 21:23 - 2015-10-31 07:19 - 00000000 ____D C:\Program Files\Broadcom
2016-01-25 21:23 - 2015-10-31 07:16 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-01-25 21:23 - 2015-10-31 07:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Realtek
2016-01-25 21:23 - 2015-10-31 07:16 - 00000000 ____D C:\ProgramData\Intel
2016-01-25 21:23 - 2015-10-31 07:16 - 00000000 ____D C:\Program Files\Realtek
2016-01-25 21:23 - 2015-10-31 07:16 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-01-25 21:23 - 2015-10-31 07:13 - 00000000 ____D C:\Program Files (x86)\Intel
2016-01-25 21:23 - 2015-10-31 07:09 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-01-25 21:23 - 2015-08-18 06:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WPS Office
2016-01-25 21:23 - 2015-08-18 06:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 25 GB
2016-01-25 21:23 - 2015-08-18 06:29 - 00000000 ____D C:\ProgramData\Kingsoft
2016-01-25 21:23 - 2015-08-18 06:29 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-01-25 21:23 - 2015-08-18 06:29 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\ProgramData\WildTangent
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\ProgramData\WebStorage
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evernote
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\ProgramData\ASUS WebStorage
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\Program Files (x86)\Kingsoft
2016-01-25 21:23 - 2015-08-18 06:28 - 00000000 ____D C:\Program Files (x86)\Evernote
2016-01-25 21:23 - 2015-08-18 06:27 - 00000000 ____D C:\Program Files (x86)\ASUS
2016-01-25 21:23 - 2015-07-10 13:22 - 00000000 ____D C:\ProgramData\USOShared
2016-01-25 21:22 - 2015-10-31 16:02 - 00000000 ____D C:\eSupport
2016-01-25 21:12 - 2015-08-18 06:27 - 00000000 ____D C:\Windows\System32\Tasks\ASUS

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-01-25 21:35 - 2016-01-26 09:52 - 0000164 _____ () C:\Users\von mir\AppData\Roaming\sp_data.sys

Einige Dateien in TEMP:
====================
C:\Users\von mir\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-25 21:09

==================== Ende von FRST.txt ============================
         

--- --- ---

--- --- ---

Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-01-2016
durchgeführt von von mir (2016-01-25 21:44:20)
Gestartet von C:\Users\von mir\Desktop
Windows 10 Home (X64) (2016-01-25 20:33:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2942099158-3826601699-3984960980-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2942099158-3826601699-3984960980-503 - Limited - Disabled)
Gast (S-1-5-21-2942099158-3826601699-3984960980-501 - Limited - Disabled)
von mir (S-1-5-21-2942099158-3826601699-3984960980-1001 - Administrator - Enabled) => C:\Users\von mir

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ASUS GIFTBOX Desktop (HKLM-x32\...\{4701E5AB-AF91-4D40-8F18-358CC80E4E5B}) (Version: 1.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.5 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.6 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.11.0001 - ASUS)
ASUS T100HAN Camera Filter (HKLM\...\{2EFFD6C6-7ED0-4555-99B2-5C361615D1D0}) (Version: 1.0.5 - ASUS)
ASUS T100HAN DisplayControl (HKLM\...\{674F5569-9F39-4597-BC5C-6D4012392147}) (Version: 1.0.12 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.30 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0040 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.85 - ICEpower a/s)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 7.35.290.0 - Broadcom Corporation)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
Dropbox 25 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
Evernote v. 5.8.6 (HKLM-x32\...\{FEDC7C10-EF67-11E4-9B07-00505695D7B0}) (Version: 5.8.6.7519 - Evernote Corp.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4248 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 2.0.0.1067 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{84DB01CB-7EB7-4261-9249-99A32768D991}) (Version: 1.0.0.523 - Intel Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Preview Redistributable (x64) - 12.0.20617 (HKLM-x32\...\{448652c1-f5f3-4230-98c6-68c10c88b1fb}) (Version: 12.0.20617.1 - Microsoft Corporation)
Mozilla Firefox 44.0 (x64 de) (HKLM\...\Mozilla Firefox 44.0 (x64 de)) (Version: 44.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 44.0 - Mozilla)
Realtek I2S Audio (HKLM-x32\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 6.4.10147.4299 - Realtek Semiconductor Corp.)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
WebStorage (HKLM-x32\...\WebStorage) (Version: 2.2.2.524 - ASUS Cloud Corporation)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-asus) (Version: 4.0.11.16 - WildTangent)
Windows Driver Package - ASUS (AsusSGDrv) Mouse  (07/07/2015 8.1.0.17) (HKLM\...\EF7CD97155A7AF17485F0D87CA84AF5E33EA9386) (Version: 07/07/2015 8.1.0.17 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)
WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 9.1.0.4947 - Kingsoft Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {009E6D43-B085-4006-ADDB-626E1FA1A30B} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {0F71139B-44DA-4814-95B3-36544058B19C} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2015-05-29] ()
Task: {16C0F2CB-05FF-42DC-B079-DCDC8E771142} - System32\Tasks\WpsUpdateTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {2B87FDF9-B9DF-4CD4-9DF1-50FBE78A69CE} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-05-14] (ASUSTek Computer Inc.)
Task: {2C605B45-CDC3-4DF0-91CE-689F33639AE6} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-07-14] (AsusTek)
Task: {2DF5EA4E-035A-4A8E-B6CF-F1DF4B6010E8} - System32\Tasks\ASUS Patch for Touch Panel => C:\ProgramData\AsTouchPanel\AsPatchTouchPanel64.exe [2015-05-29] (ASUSTek Computer INC.)
Task: {330263FC-DF3D-403E-BEA5-BFC959C972D3} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-08-12] ()
Task: {39E39A43-3ED4-41ED-8BB3-D36B33E61178} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-08-12] (ASUSTeK Computer Inc.)
Task: {3FE25FB8-67D5-45A9-9882-20D51339DD60} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {47B485D9-1AC5-4DE9-BEE0-A56921B2021A} - System32\Tasks\WpsNotifyTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {72BF5B8B-FD28-4E2F-80BF-8DF04CD12444} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-26] (Microsoft Corporation)
Task: {9BB39B51-DB9D-4BBE-BE8D-241607F56B61} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {9BCEF983-BB4B-4D1E-AABF-B0D0F5DBB9D9} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {BE497036-149D-45AA-9354-1A06F94C12C1} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-08-12] (ASUSTeK Computer Inc.)
Task: {F73C0019-9405-4BFA-9BAE-14B7C4027A9F} - System32\Tasks\ASUS T100 HAN Camera Filter => C:\Program Files (x86)\ASUS\VirtualCamera\PropertyPagesLauncher.exe [2015-08-18] ()
Task: {F873DB26-ED71-47C4-9BA1-52C456F5F6BA} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2015-06-09] (ASUS)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\WpsNotifyTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe
Task: C:\Windows\Tasks\WpsUpdateTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-18 06:25 - 2015-07-15 03:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2015-07-10 12:00 - 2015-07-10 12:00 - 00009216 _____ () C:\Windows\System32\WppRecorderUM.dll
2015-08-11 17:59 - 2015-08-11 17:59 - 00017408 _____ () C:\Program Files\ASUS\ASUS T100HAN DisplayControl\ASUSScreenAdjustService.exe
2015-08-11 17:59 - 2015-08-11 17:59 - 00037888 _____ () C:\Program Files\ASUS\ASUS T100HAN DisplayControl\ContinuumAdjust.exe
2015-08-11 17:59 - 2015-08-11 17:59 - 00898048 _____ () C:\Program Files\ASUS\ASUS T100HAN DisplayControl\T100DisplayControl.exe
2015-08-18 06:25 - 2015-07-30 07:05 - 02498808 _____ () C:\Windows\system32\CoreUIComponents.dll
2015-07-20 11:21 - 2015-08-05 00:49 - 00396176 _____ () C:\Windows\system32\igfxTray.exe
2015-08-18 06:25 - 2015-07-30 07:05 - 02498808 _____ () C:\Windows\System32\CoreUIComponents.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-08-18 06:24 - 2015-08-03 02:11 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 12:00 - 2015-07-10 17:29 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-08-18 06:24 - 2015-08-03 02:08 - 01806848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-08-18 06:24 - 2015-08-03 02:09 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 17:29 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-08-18 21:49 - 2015-08-18 21:49 - 00009728 _____ () C:\Program Files (x86)\ASUS\VirtualCamera\PropertyPagesLauncher.exe
2015-05-29 16:10 - 2015-05-29 16:10 - 00505200 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe
2015-02-26 11:12 - 2015-02-26 11:12 - 00330240 _____ () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
2015-08-18 06:24 - 2015-07-11 02:22 - 00403968 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2015-06-09 21:25 - 2015-06-09 21:25 - 00035376 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-06-09 21:25 - 2015-06-09 21:25 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-05-29 16:09 - 2015-05-29 16:09 - 00214384 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\Ledger.dll
2015-05-29 16:10 - 2015-05-29 16:10 - 00114032 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\zlib1.dll
2013-04-27 11:24 - 2013-04-27 11:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaspie.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2015-07-10 12:02 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2942099158-3826601699-3984960980-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 192.168.2.1 - 192.168.2.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{2037F9BD-B713-412B-9828-64DFA960749C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{902C780C-A413-4988-AE6E-991D80A62E10}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/25/2016 11:27:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:20 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:15 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:27:04 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:26:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 11:26:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-23OR8OS)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (01/25/2016 09:43:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:14 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:12 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:09 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:43:02 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:42:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:42:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 09:42:54 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Atom(TM) x5-Z8500 CPU @ 1.44GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 4011.62 MB
Verfügbarer physikalischer RAM: 1873.55 MB
Summe virtueller Speicher: 7172.14 MB
Verfügbarer virtueller Speicher: 1507.24 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:115.72 GB) (Free:88.32 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 116.5 GB) (Disk ID: BB58F1C7)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Das sollte ja passen soweit?


Danke nochmals!

Das sieht erstmal alles ok aus.
Was dort beim Win 10 Reset falsch gelaufen ist, evtl eine falsche Option genommen.

Chip.de liefert immer AdWare aus, in jedem Download, ausser man nutzt den unscheinbaren und fast versteckte Alternativdownload (der das "echte" Setup des jeweiligen Programms enthält):

CHIP-Installer - was ist das? - Anleitungen

OK, machen wir so weiter:

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Ja das mit dem Chip Loader verstehe ich aber auch nicht ganz. Warum macht das eine Seite wie "Chip"? Oder bringt das Geld?

Hier die Logfiles

[CODE]AdwCleanerAdwCleaner Logfile:

# AdwCleaner v5.031 - Bericht erstellt am 25/01/2016 um 22:07:58
# Aktualisiert am 25/01/2016 von Xplode
# Datenbank : 2016-01-25.3 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : von mir - DESKTOP-23OR8OS
# Gestartet von : C:\Users\von mir\Desktop\AdwCleaner_5.031.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [809 Bytes] ##########
         

--- --- ---

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 10 Home x64 
Ran by von mir (Administrator) on 25.01.2016 at 21:39:26,58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 2 

Successfully deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\search.lnk (Shortcut) 
Successfully deleted: C:\Users\von mir\AppData\Roaming\sp_data.sys (File) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.01.2016 at 21:40:38,83
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

MBAM hat zwar nichts gefunden, aber ich poste es trotzdem einmal

mbam

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 25.01.2016
Suchlaufzeit: 21:49
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.27.06
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: von mir

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 337321
Abgelaufene Zeit: 9 Min., 16 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Checkup

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus    
Windows Defender   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Avira Antivirus sched.exe  
 Avira Antivirus avshadow.exe  
 avira antivirus avcenter.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Danke nochmals!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Danach noch ESET SCAN- der braucht einige Zeit:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier das Logfile:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=ae81922a87ec7d4f9c6a161fb4b9ef9b
# end=init
# utc_time=2016-01-25 08:39:12
# local_time=2016-01-25 09:39:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=41221
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Init
Update Download
Update Finalize
Updated modules version: 27883
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=ae81922a87ec7d4f9c6a161fb4b9ef9b
# end=updated
# utc_time=2016-01-25 08:36:37
# local_time=2016-01-25 09:36:37 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=ae81922a87ec7d4f9c6a161fb4b9ef9b
# engine=27883
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-25 09:12:37
# local_time=2016-01-25 10:12:37 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1223 17230369 0 0
# scanned=164864
# found=0
# cleaned=0
# scan_time=2159
         

Hat aber auch nichts gefunden

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.




Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.





Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.


Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.



Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .



Abschließend noch ein paar grundsätzliche Bemerkungen:

• Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
• Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
• Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Das freut mich zu hören

Defogger und Combofix muss ich ja nicht beachten? Haben wir ja nicht ausgeführt?!

Habe Delfix runtergeladen und ausgeführt, den Laptop neugestartet, aber das Bild beim Anmeldebildschirm ist immer noch da. Aber so wurde ja nicht's mehr gefunden?

Soll ich den Laptop zusätzlich noch formatieren oder soll ich das einfach so lassen?


Danke für Deine Hilfe und die Tipps!

Werde noch ein Dankethread erstellen

Nein du brauchst nix formatieren.

Wenn das Bild stört, einfach über Windows-Menü->Einstellungen->Personalisierung->Sperrbildschirm ändern.

Ok super. Danke für Deine Hilfe!

Noch zwei Fragen. Kann ich Emisoft und MBAE gleichzeitig nutzen oder stehen die sich im weg?

Und die Zeit stellt sich immer um. Das stimmt absolut nicht. Hier ist der 28.01.2016 und es ist 14:57 Uhr. Weißt Du da vielleicht noch Rat?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

cmd: w32tm /query /status
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Zitat von Kermet

Ok super. Danke für Deine Hilfe!

Noch zwei Fragen. Kann ich Emisoft und MBAE gleichzeitig nutzen oder stehen die sich im weg?

Die "sollten" beide miteinander klarkommen. Willst du auf Emsisoft umsteigen oder geht es um das EEK ?

Fixlog

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von von mir (2016-01-28 15:05:49) Run:1
Gestartet von C:\Users\von mir\Desktop
Geladene Profile: von mir (Verfügbare Profile: von mir)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: w32tm /query /status
*****************


=========  w32tm /query /status =========

Folgender Fehler ist aufgetreten: Der Dienst wurde nicht gestartet. (0x80070426)

========= Ende von CMD: =========


==== Ende von Fixlog 15:06:14 ====
         

Und ne würde auf Emisoft umsteigen, wenn das was kann
EEK?

PS Laptop ist sehr langsam!

Hmm irgendwas stimmt da nicht.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

cmd: sc queryex w32time
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Kleines Bonbon:

http://www.trojaner-board.de/166031-...-produkte.html