Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.04.2016, 12:59   #1
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Guten Tag,

beim Ausführen von Software-Updates oder neuen Programmen ( aus sicheren Quellen wie z.B Heise .de bekomme ich einen Hinweis von meinem Virenscanner 360 Total Security:
"HEUR/QVM 10.1 Malware.gen"

Das Programm oder Update wird dann nicht insalliert.
Der Rechner wird oft nach einiger Zeit sehr langsam und muss neu gestartet werden.

Was ich bisher unternommen habe:

Scan mit installiertem Virenprogramm 360 Total Security - alle Scan-Engines sind aktiviert (die Log-Files habe ich beigefügt)

Scan mit Kaspersky Rescue Disk (Log File ist beigefügt)

obwohl die Viren Programme keine Bedrohung feststellen kommt der Hinweis immer wieder.

Bereinigung aller Temp Verzeichnisse mit der Datenträgerbereiningung von Win10

Ich hatte im Januar ein Image meiner beiden internen Festplatten mit Acronis True Image auf eine USB-Disk gemacht.

Ich habe sie mit einem Notfallmedium zurückgespielt, aber der Hinweis auf den Trojaner bekomme ich immer noch.

Ich hoffe, dass Sie mir helfen können.

Vielen Dank im Voraus und viele liebe Grüße

Jürgen Wellpott

Alt 03.04.2016, 14:52   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



moin

Zitat:
von meinem Virenscanner 360 Total Security:
"HEUR/QVM 10.1 Malware.gen"
Deinstalliere umgehend diesen China-Schrott und gib Bescheid wenn das erledigt ist.

Abgesehen davon wollen wir keine Logs als Anhang sehen, schon garnicht in einem Archiv gepackt. Das erschwert und massivst die Arbeit und spätere Recherchen über die Stichwortsuche sind dann auch unmöglich.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 03.04.2016, 17:04   #3
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Scanner deinstalliert - Logs als Code Tags



Hallo Cosinus,

der Virenscanner 360 Total Security ist deinstalliert.

Hier die Logfiles als Code Tags:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Buero (ACHTUNG: der Benutzer ist kein Administrator) auf BUERO (03-04-2016 12:12:54)
Gestartet von D:\Users\Buero\Desktop
Geladene Profile: Buero (Verfügbare Profile: Buero & admin)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> nvSCPAPISvr.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> QHActiveDefense.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> schedul2.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> AGSService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe
konnte nicht auf den Prozess zugreifen -> AppleMobileDeviceService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> afcdpsrv.exe
konnte nicht auf den Prozess zugreifen -> GfExperienceService.exe
konnte nicht auf den Prozess zugreifen -> mqsvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> mms_mini.exe
konnte nicht auf den Prozess zugreifen -> NvNetworkService.exe
konnte nicht auf den Prozess zugreifen -> NvStreamService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> QHWatchdog.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> NvStreamNetworkService.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler64.exe
konnte nicht auf den Prozess zugreifen -> OSPPSVC.EXE
konnte nicht auf den Prozess zugreifen -> iPodService.exe
konnte nicht auf den Prozess zugreifen -> FABS.exe
konnte nicht auf den Prozess zugreifen -> syncagentsrv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Greenshot) D:\Users\Buero\AppData\Local\Greenshot\Greenshot.exe
() C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe
() C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
() C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
konnte nicht auf den Prozess zugreifen -> NvStreamUserAgent.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> WMIADAP.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2012-08-03] (VIA Technologies, Inc.)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-12] (NVIDIA Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [531808 2015-11-26] (Acronis)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM-x32\...\Run: [Reader Application Helper] => C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2014-10-24] (Sony Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [RUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe [326264 2016-02-26] (QIHU 360 SOFTWARE CO. LIMITED)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [651560 2015-11-10] (Acronis International GmbH)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [7211112 2015-11-26] ()
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Spotify Web Helper] => D:\Users\Buero\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2016-01-02] (Spotify Ltd)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [BoxcryptorClassic.exe] => "C:\Program Files (x86)\Boxcryptor Classic\BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Dropbox Update] => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-17] (Dropbox, Inc.)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Greenshot] => D:\Users\Buero\AppData\Local\Greenshot\Greenshot.exe [540672 2015-04-19] (Greenshot)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [01Mediencenter_InSync] -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} =>  Keine Datei
ShellIconOverlayIdentifiers: [02Mediencenter_ToSync] -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} =>  Keine Datei
ShellIconOverlayIdentifiers: [03Mediencenter_Failed] -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} =>  Keine Datei
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Spyder3Utility.lnk [2013-09-11]
ShortcutTarget: Spyder3Utility.lnk -> C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe ()
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk [2015-06-22]
ShortcutTarget: Mediencenter.lnk -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2015-09-16]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-1265573569-2044623164-974709337-1002] => http=127.0.0.1:8555;https=127.0.0.1:8555
Hosts: 127.0.0.1 activation.acronis.com
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58f5da1c-7e72-4a54-8c98-d819794776f0}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b1a7667a-b2f9-4c82-acfd-7bb6a5960a66}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cdd79646-4bea-40a8-996c-3733e4ad86a9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-1265573569-2044623164-974709337-1002 -> {A616AA46-9045-46D7-9378-A2576F01CB95} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon64.dll [2016-02-26] (Qihu 360 Software Co., Ltd.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon.dll [2016-02-26] (Qihu 360 Software Co., Ltd.)
DPF: HKLM-x32 {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/hidinputmonitorx.ocx
DPF: HKLM-x32 {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/A9.ocx
DPF: HKLM-x32 {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/wmvhdrating.ocx

FireFox:
========
FF ProfilePath: D:\Users\Buero\AppData\Roaming\Mozilla\Firefox\Profiles\hvbwqtcw.default
FF Homepage: hxxps://de.yahoo.com/?type=orcl_hpset
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-09-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @sony.com/ReaderDesktop -> C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll [2014-10-24] (Sony Corporation)
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 -> C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 -> C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: D:\Users\Buero\AppData\Roaming\Mozilla\Firefox\Profiles\hvbwqtcw.default\searchplugins\yahoo-ysp.xml [2016-01-26]
FF Extension: 360 Internet Protection - C:\Program Files (x86)\360\Total Security\safemon\webprotection_firefox [2016-03-29]
FF Extension: ArcadeParlor - D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404} [2013-09-04] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [WebProtection@360safe.com] - C:\Program Files (x86)\360\Total Security\safemon\webprotection_firefox
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files (x86)\congstar\Internetmanager\Bin\addon => nicht gefunden

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=orcl_default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://de.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Yahoo Web) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-01]
CHR Extension: (Google Mail) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [ieadcoanfjloocmfafkebdnfefmohngj] - C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - D:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2020056 2016-02-09] (Adobe Systems, Incorporated)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-12] (NVIDIA Corporation)
R3 lmhosts; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4884064 2015-08-11] (Acronis)
R2 NlaSvc; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-12] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-12] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-12] (NVIDIA Corporation)
R2 QHActiveDefense; C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [908408 2016-02-26] (QIHU 360 SOFTWARE CO. LIMITED)
S3 Sony SCSI Helper Service; C:\Program Files (x86)\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2014-04-25] (Sony Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 360AntiHacker; C:\Windows\System32\Drivers\360AntiHacker64.sys [137808 2016-02-26] (360.cn)
R3 360AvFlt; C:\Windows\System32\DRIVERS\360AvFlt.sys [77904 2016-02-26] (360.cn)
R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [77904 2016-02-26] (360.cn)
R1 360Box64; C:\Windows\System32\DRIVERS\360Box64.sys [319568 2016-02-26] (360.cn)
S3 360Camera; C:\Windows\System32\Drivers\360Camera64.sys [40520 2015-08-14] (360.cn)
R1 360FsFlt; C:\Windows\System32\DRIVERS\360FsFlt.sys [370768 2016-02-26] (360.cn)
R3 AX88179; C:\Windows\System32\drivers\ax88179_178a.sys [81576 2016-04-02] (ASIX Electronics Corp.)
R1 BAPIDRV; C:\Windows\System32\DRIVERS\BAPIDRV64.sys [181328 2016-02-26] (360.cn)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [146856 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [21928 2013-06-04] (Windows (R) Win 7 DDK provider)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [339808 2016-03-30] (Acronis International GmbH)
R3 netr28ux; C:\Windows\System32\drivers\netr28ux.sys [2204304 2015-07-10] (MediaTek Inc.)
R3 NmPar; C:\Windows\system32\DRIVERS\NmPar.sys [95744 2010-01-19] (Windows (R) Codename Longhorn DDK provider)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-12] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 Ph3xIB64; C:\Windows\system32\DRIVERS\Ph3xIB64.sys [1627520 2011-05-31] (NXP Semiconductors)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1049432 2016-03-30] (Acronis International GmbH)
R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [202592 2016-03-30] (Acronis International GmbH)
S3 tnd; C:\Windows\system32\DRIVERS\tnd.sys [581464 2016-03-30] (Acronis International GmbH)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [301408 2016-03-30] (Acronis International GmbH)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [33048 2006-11-30] (X10 Wireless Technology, Inc.)
S3 HSPADataCardusbmdm; \SystemRoot\system32\DRIVERS\HSPADataCardusbmdm.sys [X]
S3 HSPADataCardusbnmea; \SystemRoot\system32\DRIVERS\HSPADataCardusbnmea.sys [X]
S3 HSPADataCardusbser; \SystemRoot\system32\DRIVERS\HSPADataCardusbser.sys [X]
U3 idsvc; kein ImagePath
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 RRNetCap; \SystemRoot\system32\DRIVERS\rrnetcap.sys [X]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-03 12:12 - 2016-04-03 12:13 - 00026621 _____ D:\Users\Buero\Desktop\FRST.txt
2016-04-03 12:07 - 2016-04-03 12:07 - 00016148 _____ C:\WINDOWS\system32\BUERO_Buero_HistoryPrediction.bin
2016-04-03 11:56 - 2016-04-03 12:12 - 00000000 ____D C:\FRST
2016-04-03 11:56 - 2016-04-03 11:56 - 02374144 _____ (Farbar) D:\Users\Buero\Desktop\FRST64.exe
2016-04-02 18:11 - 2016-04-02 18:11 - 00016148 _____ C:\WINDOWS\system32\BUERO_admin_HistoryPrediction.bin
2016-04-02 17:51 - 2016-04-02 17:53 - 00000000 ____D D:\Users\Buero\Documents\Sina_Joey
2016-04-02 17:35 - 2016-04-02 17:35 - 00003065 _____ C:\WINDOWS\SysWOW64\vitascene-protocol.txt
2016-04-02 14:16 - 2016-04-02 18:50 - 00000000 ____D D:\Users\Buero\Intenso USB Stick
2016-04-01 19:11 - 2016-04-01 19:13 - 92398680 _____ (Kaspersky Lab ZAO) C:\KVRT.exe
2016-04-01 16:44 - 2016-04-01 16:46 - 92398680 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT (1).exe
2016-04-01 15:43 - 2016-04-01 15:44 - 92380248 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT.exe
2016-04-01 15:42 - 2016-04-01 15:42 - 00000000 ____D C:\KVRT_Data
2016-04-01 09:03 - 2016-04-01 09:03 - 00001737 _____ D:\Users\Buero\Desktop\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 01049432 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00581464 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339808 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339288 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00301408 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00202592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00160600 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\fltsrv.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 00000000 ____D C:\Program Files (x86)\Acronis
2016-03-30 00:41 - 2016-03-30 12:13 - 00000000 ____D C:\ProgramData\Acronis
2016-03-29 19:31 - 2016-03-29 19:31 - 00000000 ____D C:\WINDOWS\LastGood
2016-03-29 19:31 - 2016-01-12 06:40 - 00112032 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-29 19:31 - 2015-12-18 08:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-29 19:27 - 2016-01-29 11:04 - 00614848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2016-03-29 19:26 - 2016-03-29 19:26 - 31541304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 24224704 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 16428408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 14177624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 11486960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01925696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01574976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00969656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00932800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00929336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00896056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2016-03-29 19:25 - 2016-03-29 19:26 - 17884056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 23017408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 15320120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14768888 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14087544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 11422944 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04270008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04013616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 02892104 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-29 16:17 - 2016-02-26 12:56 - 00077904 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2016-03-14 00:09 - 2016-03-13 23:22 - 00002539 _____ D:\Users\Buero\Downloads\Virusbericht Kaspersky
2016-03-12 12:56 - 2016-03-12 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis
2016-03-12 12:44 - 2016-03-12 12:45 - 00000000 ____D C:\TrueImage
2016-03-09 18:52 - 2016-02-23 14:16 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 18:52 - 2016-02-23 13:55 - 24592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 18:52 - 2016-02-23 13:45 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 18:52 - 2016-02-23 12:48 - 21859840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-09 18:52 - 2016-02-23 12:38 - 07524864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-09 18:52 - 2016-02-23 12:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 18:51 - 2016-02-23 16:53 - 01314496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 18:51 - 2016-02-23 16:51 - 00633184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2016-03-09 18:51 - 2016-02-23 16:41 - 00299600 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 16:07 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-09 18:51 - 2016-02-23 15:23 - 00952968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 18:51 - 2016-02-23 15:11 - 00249976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 14:39 - 02879024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 18:51 - 2016-02-23 14:38 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-09 18:51 - 2016-02-23 13:45 - 06788608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 13:42 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-09 18:51 - 2016-02-23 13:38 - 02663424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 13:14 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-03-09 18:51 - 2016-02-23 13:04 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-09 18:51 - 2016-02-23 13:03 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-09 18:51 - 2016-02-23 13:02 - 03587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-09 18:51 - 2016-02-23 12:55 - 14241792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-09 18:51 - 2016-02-23 12:48 - 05157376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 12:46 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-09 18:51 - 2016-02-23 12:45 - 01844736 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:45 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 18:51 - 2016-02-23 12:44 - 01821696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 12:17 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-09 18:51 - 2016-02-23 12:11 - 12589056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:03 - 01495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:00 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-09 18:51 - 2016-02-23 11:58 - 18800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-09 18:50 - 2016-02-23 16:52 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-09 18:50 - 2016-02-23 16:51 - 00146784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-09 18:50 - 2016-02-23 16:50 - 00630160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-09 18:50 - 2016-02-23 16:48 - 08022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-09 18:50 - 2016-02-23 16:48 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-09 18:50 - 2016-02-23 16:48 - 01123952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-09 18:50 - 2016-02-23 16:41 - 01150816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 18:50 - 2016-02-23 16:41 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-03-09 18:50 - 2016-02-23 16:40 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-03-09 18:50 - 2016-02-23 16:38 - 00272752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 16:36 - 00080128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00781984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00103776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 16:08 - 03622272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 18:50 - 2016-02-23 15:39 - 00607416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 15:30 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-09 18:50 - 2016-02-23 15:25 - 01085632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00529456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00141152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-09 18:50 - 2016-02-23 15:11 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-03-09 18:50 - 2016-02-23 15:11 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-03-09 18:50 - 2016-02-23 15:09 - 00229352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 15:06 - 00069232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-03-09 18:50 - 2016-02-23 14:58 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-03-09 18:50 - 2016-02-23 14:50 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 14:50 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 14:42 - 00658536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00467296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00078176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 14:35 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 18:50 - 2016-02-23 14:20 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-03-09 18:50 - 2016-02-23 14:17 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-03-09 18:50 - 2016-02-23 14:15 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 14:15 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-09 18:50 - 2016-02-23 13:57 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-09 18:50 - 2016-02-23 13:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 13:37 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 13:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 13:25 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 18:50 - 2016-02-23 13:18 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-03-09 18:50 - 2016-02-23 13:08 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-09 18:50 - 2016-02-23 13:03 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 18:50 - 2016-02-23 12:55 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 12:29 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-03-09 18:50 - 2016-02-23 12:17 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-03 12:12 - 2013-08-10 23:27 - 00000000 ____D D:\Users\Buero\AppData\Local\CrashDumps
2016-04-03 11:17 - 2015-09-06 16:14 - 00000000 ____D D:\Users\Buero\AppData\LocalLow\360WD
2016-04-03 11:17 - 2013-08-09 23:05 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-03 11:10 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-03 11:09 - 2015-07-10 13:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-03 11:07 - 2015-09-06 16:17 - 00000000 __SHD C:\$360Section
2016-04-03 11:07 - 2015-09-06 16:14 - 00000000 ____D C:\ProgramData\360Quarant
2016-04-03 11:06 - 2013-08-11 12:38 - 00000000 ____D D:\Users\Buero\AppData\Local\Adobe
2016-04-03 11:06 - 2013-08-09 23:05 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-02 18:53 - 2015-09-06 14:22 - 00000000 ____D D:\Users\Buero
2016-04-02 18:31 - 2015-09-06 14:19 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-02 18:31 - 2015-07-10 18:34 - 00883584 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-02 18:31 - 2015-07-10 18:34 - 00195718 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-02 18:31 - 2015-07-10 13:02 - 00000000 ____D C:\WINDOWS\INF
2016-04-02 18:24 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-02 18:24 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-02 18:00 - 2015-09-06 16:20 - 00000000 ____D D:\Users\admin\AppData\LocalLow\360WD
2016-04-02 17:59 - 2015-09-06 15:44 - 00081576 _____ (ASIX Electronics Corp.) C:\WINDOWS\system32\Drivers\ax88179_178a.sys
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\ProgramData\FreePDF
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\Program Files (x86)\FreePDF_XP
2016-04-02 17:38 - 2013-08-10 17:54 - 00000000 ____D C:\Program Files (x86)\Winamp
2016-04-02 17:35 - 2013-08-10 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\proDAD
2016-04-02 17:33 - 2013-12-27 17:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-04-02 17:31 - 2015-02-12 22:43 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-02 17:30 - 2015-09-27 12:47 - 00000000 ____D D:\Users\Buero\.oracle_jre_usage
2016-04-02 17:30 - 2014-01-24 20:45 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Dropbox
2016-04-02 17:29 - 2016-01-31 22:47 - 00000000 ____D C:\WINDOWS\SysWOW64\SupportAppZXH
2016-04-02 17:29 - 2013-08-10 09:35 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-04-02 14:10 - 2013-12-28 18:17 - 00000000 ____D C:\ProgramData\firebird
2016-04-02 13:52 - 2014-02-04 18:57 - 00000000 ____D D:\Users\Buero\AppData\Local\FreePDF_XP
2016-04-01 11:29 - 2016-01-09 20:57 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Coronic
2016-04-01 11:29 - 2013-08-09 23:08 - 00002195 _____ D:\Users\Buero\Desktop\Google Chrome.lnk
2016-04-01 09:02 - 2013-08-11 12:33 - 00000000 ____D C:\Program Files\Adobe
2016-04-01 08:56 - 2015-09-06 14:22 - 00000000 ____D D:\Users\admin
2016-03-31 10:20 - 2013-08-09 23:06 - 00002267 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-29 19:31 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-29 19:28 - 2013-08-08 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-29 19:26 - 2015-09-06 14:18 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-29 19:26 - 2015-06-29 22:53 - 18977928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2016-03-29 19:26 - 2015-06-29 22:53 - 12928568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-29 19:26 - 2015-06-29 22:53 - 00026157 _____ C:\WINDOWS\system32\nvinfo.pb
2016-03-29 19:26 - 2013-08-08 20:35 - 00099896 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-03-29 19:26 - 2013-08-08 20:35 - 00084920 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-03-29 19:25 - 2015-06-29 22:53 - 03284712 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-29 18:27 - 2013-08-10 17:08 - 00000000 ____D C:\Program Files (x86)\Everything
2016-03-29 16:17 - 2015-09-06 16:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\360 Security Center
2016-03-29 16:10 - 2015-09-06 16:13 - 00000000 _RSHD C:\360SANDBOX
2016-03-13 23:14 - 2013-08-09 23:04 - 00000000 ____D D:\Users\Buero\AppData\Local\Apps\2.0
2016-03-13 12:32 - 2015-09-06 16:14 - 00000000 ____D C:\ProgramData\360safe
2016-03-13 12:27 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-13 07:53 - 2015-09-06 15:41 - 00000000 __RHD D:\Users\Public\AccountPictures
2016-03-12 13:06 - 2015-09-06 15:05 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-03-12 12:43 - 2015-12-13 17:17 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-09 19:04 - 2015-07-10 14:20 - 00573904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-09 19:00 - 2013-08-11 14:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-09 19:00 - 2013-08-11 14:19 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 18:47 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-08 09:10 - 2015-07-10 13:06 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:10 - 2015-07-10 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-09-06 13:53 - 2015-09-06 13:53 - 6420480 _____ () C:\Program Files (x86)\GUTED5B.tmp
2014-08-23 09:49 - 2015-05-31 00:24 - 0011776 _____ () D:\Users\Buero\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-26 12:38 - 2013-10-26 12:38 - 0017408 _____ () D:\Users\Buero\AppData\Local\WebpageIcons.db
2015-09-06 14:17 - 2015-09-06 14:17 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
D:\Users\Buero\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpgoefrg.dll
D:\Users\Buero\AppData\Local\Temp\remove.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================
         
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Buero (2016-04-03 12:13:32)
Gestartet von D:\Users\Buero\Desktop
Windows 10 Home (X64) (2015-09-06 13:41:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1265573569-2044623164-974709337-1003 - Administrator - Enabled) => D:\Users\admin
Administrator (S-1-5-21-1265573569-2044623164-974709337-500 - Administrator - Disabled)
Buero (S-1-5-21-1265573569-2044623164-974709337-1002 - Limited - Enabled) => D:\Users\Buero
DefaultAccount (S-1-5-21-1265573569-2044623164-974709337-503 - Limited - Disabled)
Gast (S-1-5-21-1265573569-2044623164-974709337-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: 360 Total Security (Enabled - Up to date) {2B66EE1E-E5C8-C2F7-648F-4E55AC68D37D}
AS: 360 Total Security (Enabled - Up to date) {90070FFA-C3F2-CD79-5E3F-7527D7EF99C0}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

360 Total Security (HKLM-x32\...\360TotalSecurity) (Version: 8.2.0.1031 - 360 Security Center)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Acronis True Image 2016 (HKLM-x32\...\{64AB919C-28AA-4260-A147-1A88E53EE978}Visible) (Version: 19.0.6027 - Acronis)
Acronis True Image 2016 (x32 Version: 19.0.6027 - Acronis) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0.1 - Adobe Systems Incorporated)
Adobe DNG Codec (HKLM-x32\...\Adobe DNG Codec) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.5 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audials (HKLM-x32\...\{6FA83576-0E44-4235-86A2-32A104E97280}) (Version: 10.2.28800.0 - Audials AG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
calibre 64bit (HKLM\...\{2E0DEF55-D1D3-493C-8673-D4B30F12B9CE}) (Version: 2.51.0 - Kovid Goyal)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
EDEKA Foto (HKLM-x32\...\EDEKA Foto) (Version: 6.1.1 - CEWE Stiftung u Co. KGaA)
ELAN 2015 NW  (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\ELAN 2015 NW ) (Version: 4.0.0.0 - data experts gmbh)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.170.20151019 - Landesfinanzdirektion Thüringen)
Everything 1.2.1.371 (HKLM-x32\...\Everything) (Version:  - )
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
FotoPremio Gestaltungssoftware (HKLM-x32\...\{159618E2-96F1-4DD2-ADCE-B94BA7989DE7}}_is1) (Version: 3.8.0.68 - Foto Online Service GmbH)
Fotos auf DVD MX Deluxe SE Update (Version: 11.0.5.89 - MAGIX AG) Hidden
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
Greenshot 1.2.6.7 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Greenshot_is1) (Version: 1.2.6.7 - Greenshot)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
JPEGmini (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\058aad68af5bb729) (Version: 1.9.3.3 - ICVT Ltd)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.7 - MAGIX AG)
MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (HKLM-x32\...\MAGIX_{E1B2AF11-F5E4-4A82-907D-5F7370F0AA97}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (HKLM-x32\...\MAGIX_{D33C1635-18C8-4F80-B54B-C547ED5AB493}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (HKLM-x32\...\MAGIX_{830E2079-C5E7-406C-B31B-E1F167D128AE}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (HKLM-x32\...\MAGIX_{C36E0E15-A18F-4FEF-9358-EFAC4477AE4D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (HKLM-x32\...\MAGIX_{95FDEF97-E2FF-4335-9A72-2B6ACF9519A6}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (HKLM-x32\...\MAGIX_{E5199262-BFAB-4DD2-9B76-A136C5BB2C96}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (HKLM-x32\...\MAGIX_{03B3751E-762D-4289-8465-9FC04BE07C93}) (Version: 11.0.4.86 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (HKLM-x32\...\MAGIX_{EC545E49-3510-46C4-8566-BD461CC100D2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (HKLM-x32\...\MAGIX_{0A776AA9-24AF-48C7-B5A9-09F5FF4FF2A2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (HKLM-x32\...\MAGIX_{09C1D442-F42F-47DD-894E-065ED233D08A}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (HKLM-x32\...\MAGIX_{4E19A058-3524-4718-B64B-93FEE70B1274}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (HKLM-x32\...\MAGIX_{E1300494-CF37-4172-9F2A-4033D1E88B5C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (HKLM-x32\...\MAGIX_{433278EB-02A5-4331-A4CA-B3842C6E2D1D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (HKLM-x32\...\MAGIX_{4F36E94D-BF82-4D1F-8BB0-0B56FE58E973}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (HKLM-x32\...\MAGIX_{443AB855-8653-47B1-80D3-B6DB65887F2D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (HKLM-x32\...\MAGIX_{C3848BF2-4988-4454-8201-1210E3AB5E2E}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (HKLM-x32\...\MAGIX_{00C181D4-F7FA-4EDF-A341-FA1972687AC5}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (x32 Version: 11.0.4.86 - MAGIX AG) Hidden
MAGIX Fotostory 2016 Deluxe (HKLM\...\MX.{27D3C806-8307-44EC-8A55-E36D89B56EA4}) (Version: 15.0.0.99 - MAGIX Software GmbH)
MAGIX Fotostory 2016 Deluxe (Version: 15.0.0.99 - MAGIX Software GmbH) Hidden
MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{BF2682CA-BE5C-440B-9A04-DBF5D5842649}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{F3CFF9CB-FC11-4D40-8F52-2B3F60DFAF42}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Xtreme Foto Designer 6 6.0.25.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.25.0 - MAGIX AG)
Mediencenter 3.9.1055.64 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Mediencenter) (Version: 3.9.1055.64 - Deutsche Telekom AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server PowerPivot for Excel (64-Bit) (HKLM\...\{C7F870C1-19A6-4C41-BAD3-C24038FD4A3F}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.95 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.95 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.211.0 - Tracker Software Products Ltd)
Perfectly Clear LightroomPlugin v2 2.0.1.14 (HKLM-x32\...\Perfectly Clear LightroomPlugin v2) (Version: 2.0.1.14 - Athentech)
Platform (x32 Version: 1.38 - VIA Technologies, Inc.) Hidden
Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{17528CE4-C333-48FB-A9E4-D841E795CDCE}) (Version: 3.0.23.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.23.0 - Renesas Electronics Corporation) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Spotify) (Version: 1.0.20.94.g8f8543b3 - Spotify AB)
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Zoner Photo Studio 14 (HKLM\...\ZonerPhotoStudio14_DE_is1) (Version: 14.0.1.7 - ZONER software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job =>  <==== ACHTUNG
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job =>  <==== ACHTUNG
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1265573569-2044623164-974709337-1002Core1d0c3de3188760.job => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job =>  <==== ACHTUNG
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job =>  <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-09-06 16:13 - 2016-02-26 12:56 - 00614480 _____ () C:\Program Files (x86)\360\Total Security\MenuEx64.dll
2015-10-01 19:14 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-13 11:40 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 19:15 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 06798714 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
2015-09-06 16:13 - 2016-03-03 20:07 - 01065080 _____ () C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
2015-11-26 11:13 - 2015-11-26 11:13 - 07211112 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-08-10 23:12 - 00000860 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 activation.acronis.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Control Panel\Desktop\\Wallpaper -> d:\users\buero\appdata\local\microsoft\windows\themes\de-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Dropbox.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Mediencenter.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{3937C315-7416-4069-9171-36C4EF3B54FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EF7BDA8E-0917-4E08-826B-5E58510C466C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A251088A-8636-4EFC-B333-FCCFF27FC17E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F40F3217-27E9-49C3-8969-5818E246B6C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{3F95920F-1669-4B9B-BFDC-79A98239EF4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{2390BED4-DAB9-4F86-8626-BAFB2F915074}] => (Allow) LPort=1900
FirewallRules: [{6D97C4B1-6EDF-458A-BCCF-85CFFAF5233B}] => (Allow) LPort=2869
FirewallRules: [{256CC6A7-7055-43E0-A56A-9D1208C743AE}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{E47ACA8D-1381-432D-B008-6B3608846CA6}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [TCP Query User{9AC5075D-C3E5-4C63-BB71-0C8D2630EDC2}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [UDP Query User{076A25B5-FF0A-4ED0-AEDF-03DE31CCFCE8}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{3191DB73-957D-4BAC-BB56-CA784DFD663C}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1729651E-D58C-4D73-B846-DED9F7669A6D}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FFDE6767-E471-4104-ADE3-13DD3BE08DE8}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C1575F77-A686-4F84-B96E-038EB54DF047}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F0217CB7-DAEA-4EF8-92E7-399BB20FEEA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{DE7E3F2B-6879-4A73-B095-95DFEC7C38E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D2DF9C0-EEED-4130-8F95-EC60E99E98D4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0CC94F65-9725-4EA8-A4ED-28C67F1B2956}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{62912619-F8B0-42A7-B95E-44265B223CF3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B734DD82-CBC5-47AF-867C-836B6E6718F8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FA51A6A3-DD0B-4498-9A45-21EAD9857374}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{3C7FA133-2DE4-4D40-B384-B2E716EEBC39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F3DE1D-E13D-410E-B0BC-9D81324DDA3D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{FC5D681D-FDB0-4E96-A299-AEA0EA14485F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0FD7E1AA-2224-453C-9031-02DD8699E42E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{321B0743-FCB7-4A2C-8079-DA0F99DA140C}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [UDP Query User{D63173FE-3C0E-49A8-A516-39B7A431B167}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{83E5217B-BEC9-427E-B955-30A2B840A67C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{65E1B31D-9200-4C7F-9861-EDB9C611A6BC}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [TCP Query User{303FC240-FBAF-4575-A250-4492019932EB}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [{82E4ABE3-03E2-447B-9C37-80A7E9D5B499}] => (Allow) LPort=31931
FirewallRules: [{63EE4088-AAE0-4EF5-B16E-157DC77AEB14}] => (Allow) LPort=14714
FirewallRules: [{CBE89F08-30AD-48E7-862B-A228ABACC6AA}] => (Allow) LPort=12972
FirewallRules: [{63EB2240-D2D5-4C88-931B-DC029E9EC836}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [UDP Query User{ABAB75C9-81D6-427A-989D-86F5E4E091F0}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CCDEC147-A32A-4DC6-B229-5BFCEA91BBB2}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{484466E1-0C11-4293-9F96-ECA10BD64128}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{1374E6AB-15E5-440E-BB38-58C1552254E0}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [{6626618E-93C9-4533-92DF-3E3B6E537607}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
FirewallRules: [{804612AB-B22C-4FAB-B24F-6612A73A5274}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
FirewallRules: [TCP Query User{09D8DC7F-640D-4BC9-A1BD-A5FC5F986F74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{563FBBAE-B098-4348-9017-6F751FC03A74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1F1A5BAA-7AF9-4340-979E-D7A55C6534A5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A1248D3E-1F98-43B3-AC84-BD56205C7200}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [UDP Query User{E79C747F-8C2E-43EF-9A04-3EDEBBB4E73E}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [{3620D5A9-0AF7-4AD3-8D80-3A1D4FABFD28}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D2CF5D2D-B418-4B25-9D35-A0B3D2AE3205}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [TCP Query User{1A2C17BD-1E05-4797-8F07-0E99F0F11958}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [UDP Query User{C4411B12-15DF-4221-9B9B-11F50B92D4AB}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [{FB145531-3C8B-4D30-A153-53F1673DCC39}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E264F955-C3A9-4E5D-A1BD-B92BF9AB88B5}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{AE8298F5-87D3-4883-AE2F-C7521B74A583}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/03/2016 12:12:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 5.3.2016.1, Zeitstempel: 0x56daf4cd
Name des fehlerhaften Moduls: FRST64.exe, Version: 5.3.2016.1, Zeitstempel: 0x56daf4cd
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000026765
ID des fehlerhaften Prozesses: 0xb1c
Startzeit der fehlerhaften Anwendung: 0xFRST64.exe0
Pfad der fehlerhaften Anwendung: FRST64.exe1
Pfad des fehlerhaften Moduls: FRST64.exe2
Berichtskennung: FRST64.exe3
Vollständiger Name des fehlerhaften Pakets: FRST64.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FRST64.exe5

Error: (04/02/2016 06:25:55 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.

Error: (04/02/2016 06:23:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 06:23:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 06:11:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 06:08:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 05:59:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AutoKMS.exe, Version: 2.4.6.0, Zeitstempel: 0x51f4e3f7
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10240.16683, Zeitstempel: 0x56ad97a2
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000002a1c8
ID des fehlerhaften Prozesses: 0x64c
Startzeit der fehlerhaften Anwendung: 0xAutoKMS.exe0
Pfad der fehlerhaften Anwendung: AutoKMS.exe1
Pfad des fehlerhaften Moduls: AutoKMS.exe2
Berichtskennung: AutoKMS.exe3
Vollständiger Name des fehlerhaften Pakets: AutoKMS.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AutoKMS.exe5

Error: (04/02/2016 05:59:28 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: AutoKMS.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.InvalidOperationException
Stapel:
   bei System.Net.Sockets.Socket.AcceptCallback(System.Object)
   bei System.Net.Sockets.Socket.RegisteredWaitCallback(System.Object, Boolean)
   bei System.Threading._ThreadPoolWaitOrTimerCallback.PerformWaitOrTimerCallback(System.Object, Boolean)

Error: (04/02/2016 05:45:49 PM) (Source: YSearchUtilSvc) (EventID: 0) (User: )
Description: YSearchUtilSvc error: Der Vorgang wurde erfolgreich beendet. (0x0)Could not open service (1060)

Error: (04/02/2016 05:37:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe, Version: 5.6.5.3438, Zeitstempel: 0x51ef0a5f
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16683, Zeitstempel: 0x56ad9358
Ausnahmecode: 0xc000000d
Fehleroffset: 0x000e97bc
ID des fehlerhaften Prozesses: 0xee0
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3
Vollständiger Name des fehlerhaften Pakets: winamp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: winamp.exe5


Systemfehler:
=============
Error: (04/03/2016 11:10:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073cf9 fehlgeschlagen: OneNote

Error: (04/03/2016 11:10:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070490 fehlgeschlagen: OneNote

Error: (04/02/2016 06:54:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:54:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:54:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:54:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/02/2016 06:24:19 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (04/02/2016 06:23:23 PM) (Source: DCOM) (EventID: 10001) (User: Buero)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:CortanaUI.AppXy7vb4pc2dr3kc93kfc509b1d0arkfb2x.mca31CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mcaNicht verfügbarNicht verfügbar

Error: (04/02/2016 06:23:23 PM) (Source: DCOM) (EventID: 10010) (User: Buero)
Description: CortanaUI.AppXtpp90jhw9p0njjb85kvhxpppgrqfp117.mca

Error: (04/02/2016 06:23:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-03-29 17:16:53.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.632
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.337
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:52.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:51.545
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-13 11:30:58.118
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-13 11:30:58.069
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 82%
Installierter physikalischer RAM: 2046.17 MB
Verfügbarer physikalischer RAM: 355.95 MB
Summe virtueller Speicher: 5435.17 MB
Verfügbarer virtueller Speicher: 3421.71 MB

==================== Laufwerke ================================

Drive c: (SSD) (Fixed) (Total:119.24 GB) (Free:32.45 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Daten) (Fixed) (Total:465.76 GB) (Free:280.3 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:387.52 GB) NTFS

==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================
         

Hier die LogFiles des Kaspersky Scanners:

Code:
ATTFilter
Untersuchung von Objekten: wurde abgeschlossen vor 19 Tagen  (Ereignis: 33, Objekte: 9803788, Zeit: 10:13:30)	
13.03.16 22:01	Aufgabe wurde abgeschlossen			
13.03.16 22:01	Gelöscht: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js		
13.03.16 22:01	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js		
13.03.16 22:01	Gelöscht: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx		
13.03.16 22:01	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx/background.js		
13.03.16 22:01	Gelöscht: 	D:/Windows.old/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe		
13.03.16 22:01	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe		
13.03.16 22:01	Gelöscht: 	D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe		
13.03.16 22:00	Gefunden: 	D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe/data0130		
13.03.16 22:00	Gelöscht: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso		
13.03.16 22:00	Gefunden: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\9403353\Logon_Screen_2.55.exe/data0040		
13.03.16 21:56	Gefunden: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\5451325\CrystalDiskInfo5_3_1-en.exe/data0000		
13.03.16 21:49	Gelöscht: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi		
13.03.16 21:48	Gefunden: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi/content/bonanzadeals.xul		
13.03.16 21:48	Gelöscht: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx		
13.03.16 20:25	Gefunden: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx/background.js		
13.03.16 18:16	Nicht desinfizierte Objekte: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js	Zurückgestellt	
13.03.16 18:16	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js		
13.03.16 18:16	Nicht desinfizierte Objekte: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx/background.js	Zurückgestellt	
13.03.16 18:16	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx/background.js		
13.03.16 18:16	Nicht desinfizierte Objekte: 	D:/Windows.old/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe	Zurückgestellt	
13.03.16 18:16	Gefunden: 	D:/Windows.old/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe		
13.03.16 15:26	Nicht desinfizierte Objekte: 	D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe/data0130	Zurückgestellt	
13.03.16 15:26	Gefunden: 	D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe/data0130		
13.03.16 14:00	Nicht desinfizierte Objekte: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\9403353\Logon_Screen_2.55.exe/data0040	Zurückgestellt	
13.03.16 14:00	Gefunden: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\9403353\Logon_Screen_2.55.exe/data0040		
13.03.16 14:00	Nicht desinfizierte Objekte: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\5451325\CrystalDiskInfo5_3_1-en.exe/data0000	Zurückgestellt	
13.03.16 14:00	Gefunden: 	D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso/dvd\downloads\5451325\CrystalDiskInfo5_3_1-en.exe/data0000		
13.03.16 12:02	Nicht desinfizierte Objekte: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx/background.js	Zurückgestellt	
13.03.16 12:02	Nicht desinfizierte Objekte: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi/content/bonanzadeals.xul	Zurückgestellt	
13.03.16 12:02	Gefunden: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx/background.js		
13.03.16 12:02	Gefunden: 	C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi/content/bonanzadeals.xul		
13.03.16 11:47	Aufgabe wurde gestartet			
Untersuchung von Objekten: wurde abgeschlossen vor 15 Stunden  (Ereignis: 2, Objekte: 101257, Zeit: 00:10:22)	
01.04.16 17:05	Aufgabe wurde abgeschlossen			
01.04.16 16:54	Aufgabe wurde gestartet			
Untersuchung von Objekten: wurde beendet vor 14 Stunden  (Ereignis: 2, Objekte: 3837, Zeit: 00:00:39)	
01.04.16 18:00	Aufgabe wurde beendet			
01.04.16 17:59	Aufgabe wurde gestartet			
Untersuchung von Objekten: wurde abgeschlossen vor 14 Stunden  (Ereignis: 2, Objekte: 101273, Zeit: 00:10:03)	
01.04.16 18:11	Aufgabe wurde abgeschlossen			
01.04.16 18:01	Aufgabe wurde gestartet			
Untersuchung von Objekten: wurde abgeschlossen vor weniger als einer Minute  (Ereignis: 81, Objekte: 13986646, Zeit: 14:12:11)	
02.04.16 08:28	Aufgabe wurde abgeschlossen			
02.04.16 07:07	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe		
02.04.16 07:06	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe/data0130		
02.04.16 06:51	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js		
02.04.16 06:51	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js		
02.04.16 06:51	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx		
02.04.16 06:51	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx/background.js		
02.04.16 06:50	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe		
02.04.16 06:50	Gelöscht: not-a-virus:AdWare.Win32.ELEX.fk	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/eIntaller/79515F5BFFDF436a9E15DBEB46E79000/eXQ.exe.VIRUS		
02.04.16 06:49	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe		
02.04.16 06:49	Gefunden: not-a-virus:AdWare.Win32.ELEX.fk	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{cfd2c444-005a-11e3-982c-806e6f6e6963}/Users/admin/AppData/Local/Temp/eIntaller/79515F5BFFDF436a9E15DBEB46E79000/eXQ.exe.VIRUS		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SpAPPSv32.dll		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SearchProtect64.dll.VIRUS		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SpAPPSv64.dll.VIRUS		
02.04.16 06:35	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SpAPPSv32.dll		
02.04.16 06:35	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SpAPPSv64.dll.VIRUS		
02.04.16 06:35	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SearchProtect64.dll.VIRUS		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/DpInterfacef32.dll		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/DpInterface64.dll.VIRUS		
02.04.16 06:35	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SearchProtect32.dll.VIRUS		
02.04.16 06:34	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/DpInterfacef32.dll		
02.04.16 06:34	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/DpInterface64.dll.VIRUS		
02.04.16 06:34	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/SupTab/SearchProtect32.dll.VIRUS		
02.04.16 06:29	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi		
02.04.16 06:29	Gelöscht	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx		
02.04.16 06:29	Gelöscht: 	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDealsUpdate.exe		
02.04.16 06:29	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx/background.js		
02.04.16 06:29	Gefunden: 	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDealsUpdate.exe/data0001		
02.04.16 06:29	Gefunden	F:/WD Backup.swstor/Buero/OTk4MzE3MDUzNzI5NDQ1Nj/Volume{617b6b8a-0057-11e3-9b26-806e6f6e6963}/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi/content/bonanzadeals.xul		
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_86.exe	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_acronis_drive_msi_dll_standard/acronis_drive_msi_dll.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_acronis_drive_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_media_builder_ca_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_media_builder_ca_msi_dll_standard/brazil/media_builder_ca_msi_dll.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_acronis_drive_msi_dll_standard/brazil/acronis_drive_msi_dll.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_acronis_drive_msi_dll_standard/acronis_drive_msi_dll.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_bootmenu_ca_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_bootmenu_ca_msi_dll_standard/bootmenu_ca_msi_dll.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_media_builder_ca_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe/BR14_Free_de_x64.msi	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_bootmenu_ca_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_notify_reg_update_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_notify_reg_update_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_notify_reg_update_standard/brazil/notify_reg_update.msg	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_file_tracker_custom.x64	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_file_tracker_custom.x64/file_tracker.x64.sys	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_file_tracker_custom.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_file_tracker_custom.x86/file_tracker.x86.sys	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe/{6C701492-CEFF-442B-873D-E77405F60C2E}.vcredist_x86.exe/././././vc_red.msi	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe/{6C701492-CEFF-442B-873D-E77405F60C2E}.vcredist_x86.exe/././././vc_red.cab	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_file_tracker_custom.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_virtual_file_msi.x64	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_virtual_file_msi.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_ti_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_tib_mounter_msi.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe/{885F7008-3244-4D6C-BA84-B2B29ECF2DF0}.vcredist_x64.exe/././././vc_red.msi	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/DMR/Downloads/152e221a8bef8d2d13c58f995563a1a1/af733a929cbb2c2f1241e01d5290384e/br14_free_ger.exe/PROGRAM/win-install/setup_64.exe/{885F7008-3244-4D6C-BA84-B2B29ECF2DF0}.vcredist_x64.exe/././././vc_red.cab	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_ti_msi_dll_standard	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_tib_mounter_msi.x64	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_snapapi_msi.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_afcdpsrv_msi_dll	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_scheduler_msi_dll	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_afcdpsrv_msi_dll	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_scheduler_msi_dll	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_fltsrv_msi.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_fltsrv_msi.x64	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_fltsrv_msi.x86	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/_fltsrv_msi.x64	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/CustomActionDLL	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/6BAA94E2-FE0E-4B2C-80B2-1472EDBDDECB/1ED80DFD-C921-4182-A2D3-6D72D81640AE/AcronisTrueImage2016.exe/AcronisTrueImage.msi/data1.cab	Lesefehler	
02.04.16 03:40	Verarbeitungsfehler	F:/Sicherung 27.03.16/admin/AppData/Local/Temp/14984DED-CCAC-42C4-BF46-175ED11C2D91/D83D7CE6-9CCE-44E2-BA53-7972D7C30A61/AcronisTrueImage2016.exe/AcronisTrueImage.msi/data1.cab	Lesefehler	
02.04.16 02:52	Gelöscht	F:/Danias_PC_Sicherung 041015/Downloads/FreeYouTubeDownload.exe		
02.04.16 02:52	Gefunden	F:/Danias_PC_Sicherung 041015/Downloads/FreeYouTubeDownload.exe/data0130		
02.04.16 01:47	Verarbeitungsfehler	D:/Users/Buero/Documents/Bücher/ebooks/Spieglein.Spieglein.Die.wirklich.wahre.Geschichte.von.Schneewittchen.R5.LD.German.XViD-AOE/aoe-spieglein_r5.rar	Lesefehler	
02.04.16 00:11	Verarbeitungsfehler	D:/Users/Buero/Documents/Bücher/ebooks/Spieglein.Spieglein.Die.wirklich.wahre.Geschichte.von.Schneewittchen.R5.LD.German.XViD-AOE/aoe-spieglein_r5.rar	Lesefehler	
01.04.16 21:07	Verarbeitungsfehler	D:/Users/Buero/Documents/Bücher/ebooks/Spieglein.Spieglein.Die.wirklich.wahre.Geschichte.von.Schneewittchen.R5.LD.German.XViD-AOE/aoe-spieglein_r5.rar	Lesefehler	
01.04.16 18:15	Aufgabe wurde gestartet
         

Code:
ATTFilter
Status: Gelöscht  (Ereignisse: 15)	

13.03.16 21:49	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.b	
C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi	Mittel	

13.03.16 21:49	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.b	
C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.xpi//content/bonanzadeals.xul	Mittel	

13.03.16 21:48	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.a	
C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx	Mittel	

13.03.16 21:48	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.a	
C:/Program Files (x86)/BonanzaDeals/BonanzaDeals.crx//background.js	Mittel	

13.03.16 22:00	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.j	
D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso	Mittel	

13.03.16 22:00	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.j	
D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso//dvd\downloads\5451325\CrystalDiskInfo5_3_1-en.exe	Mittel	

13.03.16 22:00	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.j	
D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso//dvd\downloads\5451325\CrystalDiskInfo5_3_1-en.exe//data0000	Mittel	

13.03.16 22:00	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.j	
D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso//dvd\downloads\9403353\Logon_Screen_2.55.exe	Mittel	

13.03.16 22:00	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.j	
D:/$RECYCLE.BIN/S-1-5-21-1265573569-2044623164-974709337-1003/$RORUYV1.iso//dvd\downloads\9403353\Logon_Screen_2.55.exe//data0040	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.aa D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.Win32.OpenCandy.aa D:/Users/Buero/Downloads/FreeYouTubeToMP3Converter.exe//data0130	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.Win32.Agent.gsba D:/Windows.old/Users/admin/AppData/Local/Temp/is1275519350/8649646_stp/bd.exe	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.a D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.a D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/BonanzaDeals.crx//background.js	Mittel	

13.03.16 22:01	Gelöscht	Adware not-a-virus:AdWare.JS.DealPop.a D:/Windows.old/Users/admin/AppData/Local/Temp/scoped_dir_6692_3939/CRX_INSTALL/background.js	Mittel
         

Welchen Virenscanner empfehlt ihr?

Viele Grüße

Jürgen
__________________

Alt 03.04.2016, 17:07   #4
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Logs vom Virenscanner 360 Total Security



Hier die letzten Protokolle vom Viren Scanner:
Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2016-04-02 09:39:14
Time Taken:01:28:28
Object(s) Scanned:701339
Threat(s) Found:0
Threat(s) Resolved:0

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
D:\Users\Buero\

Scan Result
======================
No threat found
         

Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2016-03-13 09:44:22
Time Taken:01:42:36
Object(s) Scanned:553304
Threat(s) Found:2
Threat(s) Resolved:2

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
Full Scan

Scan Result
======================
High-risk Items
----------------------
C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\psuser.dll	HEUR/QVM30.1.0000.Malware.Gen	Resolved
D:\Users\Buero\AppData\Local\Temp\DMR\dmr_72.exe	HEUR/QVM03.0.0000.Malware.Gen	Resolved
         

Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2016-03-13 07:05:13
Time Taken:02:00:44
Object(s) Scanned:556996
Threat(s) Found:3
Threat(s) Resolved:3

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
Full Scan

Scan Result
======================
High-risk Items
----------------------
J:\Sicherung06082013\usersa\juergen\AppData\Local\Apps\2.0\ACDB7R5Q.14X\PTYEZ8K4.RXT\glob..tion_d749bab226d15b9f_0001.0000_fa5c6b77bfdfbd98\Globell.exe	TR.Spy.A.19853	Resolved
J:\Sicherung06082013\usersa\juergen\AppData\Local\Apps\2.0\ACDB7R5Q.14X\PTYEZ8K4.RXT\globell_98489bb39f60e96e_0001.0000_none_40fbfae008385897\Globell.exe	TR.Spy.A.19853	Resolved

System Anomalies
----------------------
Invalid shortcut:Save.TV Downloadmanager.lnk		Need to restart system
         

Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2015-12-06 16:18:37
Time Taken:00:29:17
Object(s) Scanned:308740
Threat(s) Found:2
Threat(s) Resolved:2

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
Full Scan

Scan Result
======================
High-risk Items
----------------------
C:\Installdateien\SetupImgBurn_2.5.8.0.exe	PUA.OpenCandy.25	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\helper.exe	HEUR/Malware.QVM06.Gen	Resolved
         

Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2015-11-28 09:01:43
Time Taken:00:00:06
Object(s) Scanned:2
Threat(s) Found:1
Threat(s) Resolved:1

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
D:\Users\admin\Downloads\Perfectly+Clear+0.9.207+B (1).ace

Scan Result
======================
High-risk Items
----------------------
D:\Users\admin\Downloads\Perfectly+Clear+0.9.207+B (1).ace	HEUR/QVM19.1.Malware.Gen	Resolved
         


Code:
ATTFilter
360 Total Security Scan Log

Scan Time:2015-10-04 11:41:31
Time Taken:01:09:39
Object(s) Scanned:513697
Threat(s) Found:24
Threat(s) Resolved:24

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Bitdefender Engine, Avira AntiVir Engine

Scan Scope
----------------------
Full Scan

Scan Result
======================
High-risk Items
----------------------
C:\Installdateien\AudialsOne\CodecPack.exe.VIRUS	PUA.InstallCore.Gen7	Resolved
C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe	HEUR/QVM10.1.Malware.Gen	Resolved
C:\Program Files (x86)\ElsterFormular\bin\ericprozess.exe	HEUR/QVM10.1.Malware.Gen	Resolved
D:\Users\admin\AppData\Local\Softonic\SetupGateway.exe	HEUR/QVM10.1.Malware.Gen	Resolved
D:\Users\admin\AppData\Roaming\Genieo\Data\Updater\genieo_temp\framework_setup.gen	HEUR/QVM42.0.Malware.Gen	Resolved
D:\Users\Buero\AppData\Local\ArcadeParlor\Arcadeparlor.dll.VIRUS	Win32/Trojan.Adware.37e	Resolved
D:\Users\Buero\AppData\Local\ArcadeParlor\versioncheck.exe	Win32/Trojan.Adware.37e	Resolved
D:\Users\Buero\Downloads\360 Total Security Essential Qihu 360 Internet Security - CHIP-Installer.exe	HEUR/QVM11.1.Malware.Gen	Resolved
D:\Users\Buero\Downloads\Adobe Photoshop Lightroom CC - CHIP-Installer.exe	HEUR/QVM11.1.Malware.Gen	Resolved
D:\Users\Buero\Downloads\Firefox - CHIP-Installer.exe	HEUR/QVM11.1.Malware.Gen	Resolved
D:\Users\Buero\Downloads\itunes_setup.exe.VIRUS	PUA.InstallCore.Gen7	Resolved
D:\Users\Buero\Downloads\IrfanView Plug ins - CHIP-Installer.exe	HEUR/QVM11.1.Malware.Gen	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\LiveSupport_setup.exe	Win32/Virus.RiskTool.7a7	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\OptimizerPro.exe	Win32/Application.77e	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\optprosetup.exe	HEUR/Malware.QVM06.Gen	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\ICReinstall_itunes_setup.exe.VIRUS	PUA.InstallCore.Gen7	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\ICReinstall_adobe-digital-editions.exe	PUA.InstallCore.Gen	Resolved
D:\Windows.old\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOF6F3RS\wajam_install[1].exe	HEUR/QVM42.0.Malware.Gen	Resolved
D:\Windows.old\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z7GO3BEI\FastestChrome_installer_InstallMonetizer7locale=de[1].exe	HEUR/QVM42.0.Malware.Gen	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\eIntaller\79515F5BFFDF436a9E15DBEB46E79000\eXQ.exe.VIRUS	ADWARE.Adware.Gen2	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\is266438442\6843081_stp\uninstaller.exe	PUA.InstallCore.Gen9	Resolved
D:\Windows.old\Users\admin\AppData\Local\Temp\is1275519350\8649598_stp\chrome_logic.exe	HEUR/QVM42.0.Malware.Gen	Resolved
F:\Sicherung06082013\usersa\juergen\Downloads\SoftonicDownloader27157.exe	HEUR/QVM18.1.Malware.Gen	Resolved
F:\Sicherung06082013\usersa\juergen\Downloads\video_downloader.exe	Win32/Trojan.Adware.4fa	Resolved
         

Vielen Dank im Voraus und viele Grüße

Jürgen

Alt 03.04.2016, 21:05   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Du kannst dich um ein anderes AV kümmern wenn wir hier durch sind. Bei W8 oder W10 brauchst du dich aber eigentlich um garnix zu kümmern, der Windows Defender ist da ein vollwertiges AV.

Zitat:
Gestartet von D:\Users\Buero\Desktop
Büro? Ist das ein gewerblich genutztes System?


Zitat:
Hosts: 127.0.0.1 activation.acronis.com
Hinweis auf gecrackte Software von Acronis. Spuren eines Cracks für Microsoft Office sehe ich da auch.


Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.04.2016, 18:22   #6
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Hallo Cosinus,

der Name des Computers ist "BÜRO" weil er in meinem privaten Arbeitszimmer steht
(in Abgrenzung zum Computer "PARTYRAUM"). Keiner meiner Rechner wird gewerblich genutzt.


Das Programmpaket "MS- Office" ist deinsalliert. Ich wollte schon lange auf Libre-Office umsteigen weil es weniger Virenanfällig zu sein scheint, dies ist wohl der richtige Zeitpunkt.

Die angesprochene Version von Acronis True Image ist schon seit langer Zeit deinstalliert. Sie funktioniert auch nicht mit WIN 10. Ich habe zwischenzeitlich
die legale kostenlose Version True Image Western Digital Edition genutzt und
teste zur Zeit True Image Cloud als 30 Tage Testversion, die ich im Anschuss auch kaufen werde.

Der Windows 10 Defender ist aktiv.


Viele Grüße
Jürgen

Alt 04.04.2016, 20:27   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.04.2016, 05:51   #8
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Hallo Cosinus,

hier das Protokoll des Malwarebytes-Scanners:

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.04.05.01
  rootkit: v2016.04.03.01

Windows 10 x64 NTFS
Internet Explorer 11.0.10240.16724
admin :: BUERO [administrator]

05.04.2016 06:39:37
mbar-log-2016-04-05 (06-39-37).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 495737
Time elapsed: 21 minute(s), 8 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Alt 05.04.2016, 10:16   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.04.2016, 18:34   #10
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Guten Abend Cosinus,

ich habe die Aufgaben erledigt und stelle Dir hier die 4 Log-Fies ein:

AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v5.109 - Bericht erstellt am 05/04/2016 um 18:13:55
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-05.1 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : admin - BUERO
# Gestartet von : D:\Users\admin\Desktop\AdwCleaner_5.109.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Program Files (x86)\Optimizer Pro
[-] Ordner gelöscht : C:\ProgramData\BonanzaDealsLive
[-] Ordner gelöscht : C:\ProgramData\IePluginService
[-] Ordner gelöscht : C:\ProgramData\Systweak
[-] Ordner gelöscht : C:\ProgramData\WPM
[#] Ordner gelöscht : C:\ProgramData\Application Data\BonanzaDealsLive
[#] Ordner gelöscht : C:\ProgramData\Application Data\IePluginService
[#] Ordner gelöscht : C:\ProgramData\Application Data\Systweak
[#] Ordner gelöscht : C:\ProgramData\Application Data\WPM
[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
[#] Ordner gelöscht : C:\WINDOWS\SysNative\Tasks\Advanced System Protector
[-] Ordner gelöscht : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
[-] Ordner gelöscht : D:\Users\admin\AppData\Local\BonanzaDealsLive
[-] Ordner gelöscht : D:\Users\admin\AppData\Local\FileTypeAssistant
[-] Ordner gelöscht : D:\Users\admin\AppData\Local\FinalMediaPlayer
[-] Ordner gelöscht : D:\Users\admin\AppData\Local\Softonic
[-] Ordner gelöscht : D:\Users\admin\AppData\Local\YSearchUtil
[-] Ordner gelöscht : D:\Users\admin\AppData\LocalLow\Fast Free Converter
[-] Ordner gelöscht : D:\Users\admin\AppData\LocalLow\koyotesofttoolbarnew
[-] Ordner gelöscht : D:\Users\admin\AppData\LocalLow\Yahoo! Companion
[-] Ordner gelöscht : D:\Users\admin\AppData\LocalLow\Yahoo!\Companion
[-] Ordner gelöscht : D:\Users\admin\AppData\Roaming\sweet-page
[-] Ordner gelöscht : D:\Users\admin\AppData\Roaming\Systweak
[-] Ordner gelöscht : D:\Users\admin\AppData\Roaming\Yahoo!\Companion
[-] Ordner gelöscht : D:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
[-] Ordner gelöscht : D:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Softonic
[-] Ordner gelöscht : D:\Users\admin\Documents\Optimizer Pro
[-] Ordner gelöscht : D:\Users\Buero\AppData\Local\ArcadeParlor
[-] Ordner gelöscht : D:\Users\Buero\AppData\Local\FinalMediaPlayer
[-] Ordner gelöscht : D:\Users\Buero\AppData\LocalLow\Fast Free Converter
[-] Ordner gelöscht : D:\Users\Buero\AppData\LocalLow\koyotesofttoolbarnew
[-] Ordner gelöscht : D:\Users\Buero\AppData\LocalLow\searchresultstb
[-] Ordner gelöscht : D:\Users\Buero\AppData\LocalLow\Yahoo! Companion
[-] Ordner gelöscht : D:\Users\Buero\AppData\LocalLow\Yahoo!\Companion
[-] Ordner gelöscht : D:\Users\Buero\AppData\Roaming\Systweak
[-] Ordner gelöscht : D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ArcadeParlor

***** [ Dateien ] *****

[-] Datei gelöscht : C:\WINDOWS\SysNative\roboot64.exe
[-] Datei gelöscht : C:\WINDOWS\SysNative\sasnative64.exe
[-] Datei gelöscht : D:\END
[-] Datei gelöscht : D:\Users\admin\AppData\Roaming\LiveSupport.exe_log.txt
[-] Datei gelöscht : D:\Users\admin\AppData\Roaming\regsvr32.exe_log.txt
[-] Datei gelöscht : D:\Users\Buero\daemonprocess.txt

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe gelöscht : Advanced System Protector
[-] Geplante Aufgabe gelöscht : Advanced System Protector_startup
[-] Geplante Aufgabe gelöscht : BonanzaDealsLiveUpdateTaskMachineCore
[-] Geplante Aufgabe gelöscht : BonanzaDealsLiveUpdateTaskMachineUA
[-] Geplante Aufgabe gelöscht : BonanzaDealsUpdate

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
[-] Schlüssel gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
[-] Schlüssel gelöscht : HKCU\Software\Classes\softonic
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
[-] Schlüssel gelöscht : HKCU\Software\APN DTX
[-] Schlüssel gelöscht : HKCU\Software\AskPartnerNetwork
[-] Schlüssel gelöscht : HKCU\Software\Bitberry
[-] Schlüssel gelöscht : HKCU\Software\BonanzaDeals
[-] Schlüssel gelöscht : HKCU\Software\BonanzaDealsLive
[-] Schlüssel gelöscht : HKCU\Software\DataMngr
[-] Schlüssel gelöscht : HKCU\Software\DataMngr_Toolbar
[-] Schlüssel gelöscht : HKCU\Software\FileTypeAssistant
[-] Schlüssel gelöscht : HKCU\Software\ForumerIT
[-] Schlüssel gelöscht : HKCU\Software\InstallCore
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\Optimizer Pro
[-] Schlüssel gelöscht : HKCU\Software\pc optimizer pro
[-] Schlüssel gelöscht : HKCU\Software\Softonic
[-] Schlüssel gelöscht : HKCU\Software\Wajam
[-] Schlüssel gelöscht : HKCU\Software\Yahoo\Companion
[-] Schlüssel gelöscht : HKCU\Software\Yahoo\YFriendsBar
[-] Schlüssel gelöscht : HKCU\Software\systweak
[-] Schlüssel gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Schlüssel gelöscht : HKCU\Software\AppDataLow\Software\Yahoo\Companion
[-] Schlüssel gelöscht : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\BonanzaDeals
[-] Schlüssel gelöscht : HKLM\SOFTWARE\BonanzaDealsLive
[-] Schlüssel gelöscht : HKLM\SOFTWARE\qvo6Software
[-] Schlüssel gelöscht : HKLM\SOFTWARE\sweet-pageSoftware
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Wpm
[-] Schlüssel gelöscht : HKLM\SOFTWARE\systweak
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\genieo
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic for Windows
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ABE5931D-7BF3-4271-8018-5195BB6CB0A8}

***** [ Internetbrowser ] *****


*************************

:: "Tracing" schlüssel löschen
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

D:\AdwCleaner\AdwCleaner[C1].txt - [12577 Bytes] - [05/04/2016 18:13:55]
D:\AdwCleaner\AdwCleaner[S1].txt - [14685 Bytes] - [05/04/2016 18:06:19]
D:\AdwCleaner\AdwCleaner[S2].txt - [14760 Bytes] - [05/04/2016 18:11:08]

########## EOF - D:\AdwCleaner\AdwCleaner[C1].txt - [12799 Bytes] ##########
         
--- --- ---




JRT Logfile:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Home x64 
Ran by admin (Administrator) on 05.04.2016 at 18:26:03,20
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 5 

Successfully deleted: D:\Users\admin\AppData\Local\crashrpt (Folder) 
Successfully deleted: D:\Users\admin\AppData\Roaming\0F1F1C2Y1H1P1C0I0T (Folder) 
Successfully deleted: C:\Program Files (x86)\GUTED5B.tmp (File) 
Successfully deleted: C:\WINDOWS\prefetch\FREEPDF.EXE-A7CEEE4F.pf (File) 
Successfully deleted: C:\WINDOWS\prefetch\FREESTUDIOMANAGER.EXE-08723EE2.pf (File) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.04.2016 at 18:27:45,51
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
--- --- ---




Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Buero (2016-04-05 18:39:09)
Gestartet von D:\Users\Buero\Desktop
Windows 10 Home (X64) (2015-09-06 13:41:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1265573569-2044623164-974709337-1003 - Administrator - Enabled) => D:\Users\admin
Administrator (S-1-5-21-1265573569-2044623164-974709337-500 - Administrator - Disabled)
Buero (S-1-5-21-1265573569-2044623164-974709337-1002 - Limited - Enabled) => D:\Users\Buero
DefaultAccount (S-1-5-21-1265573569-2044623164-974709337-503 - Limited - Disabled)
Gast (S-1-5-21-1265573569-2044623164-974709337-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Acronis True Image 2016 (HKLM-x32\...\{64AB919C-28AA-4260-A147-1A88E53EE978}Visible) (Version: 19.0.6027 - Acronis)
Acronis True Image 2016 (x32 Version: 19.0.6027 - Acronis) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0.1 - Adobe Systems Incorporated)
Adobe DNG Codec (HKLM-x32\...\Adobe DNG Codec) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.5 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audials (HKLM-x32\...\{6FA83576-0E44-4235-86A2-32A104E97280}) (Version: 10.2.28800.0 - Audials AG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
calibre 64bit (HKLM\...\{2E0DEF55-D1D3-493C-8673-D4B30F12B9CE}) (Version: 2.51.0 - Kovid Goyal)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
EDEKA Foto (HKLM-x32\...\EDEKA Foto) (Version: 6.1.1 - CEWE Stiftung u Co. KGaA)
ELAN 2015 NW  (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\ELAN 2015 NW ) (Version: 4.0.0.0 - data experts gmbh)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.170.20151019 - Landesfinanzdirektion Thüringen)
Everything 1.2.1.371 (HKLM-x32\...\Everything) (Version:  - )
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
FotoPremio Gestaltungssoftware (HKLM-x32\...\{159618E2-96F1-4DD2-ADCE-B94BA7989DE7}}_is1) (Version: 3.8.0.68 - Foto Online Service GmbH)
Fotos auf DVD MX Deluxe SE Update (Version: 11.0.5.89 - MAGIX AG) Hidden
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
Greenshot 1.2.6.7 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Greenshot_is1) (Version: 1.2.6.7 - Greenshot)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
JPEGmini (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\058aad68af5bb729) (Version: 1.9.3.3 - ICVT Ltd)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
MAGIX 3D Maker (embeded) (HKLM-x32\...\MAGIX 3D Maker D) (Version: 6.0.0.7 - MAGIX AG)
MAGIX Fotobuch 3.6 (HKLM-x32\...\MAGIX Fotobuch) (Version: 3.6 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (HKLM-x32\...\MAGIX_{E1B2AF11-F5E4-4A82-907D-5F7370F0AA97}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Bild-in-Bild Demo-Projekt) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (HKLM-x32\...\MAGIX_{D33C1635-18C8-4F80-B54B-C547ED5AB493}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (HKLM-x32\...\MAGIX_{830E2079-C5E7-406C-B31B-E1F167D128AE}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Designelemente 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (HKLM-x32\...\MAGIX_{C36E0E15-A18F-4FEF-9358-EFAC4477AE4D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Filmtrailer) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (HKLM-x32\...\MAGIX_{95FDEF97-E2FF-4335-9A72-2B6ACF9519A6}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (HKLM-x32\...\MAGIX_{E5199262-BFAB-4DD2-9B76-A136C5BB2C96}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Fotoshow Maker-Stile 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (HKLM-x32\...\MAGIX_{03B3751E-762D-4289-8465-9FC04BE07C93}) (Version: 11.0.4.86 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (HKLM-x32\...\MAGIX_{EC545E49-3510-46C4-8566-BD461CC100D2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Individuelle Menüvorlagen) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (HKLM-x32\...\MAGIX_{0A776AA9-24AF-48C7-B5A9-09F5FF4FF2A2}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 1) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (HKLM-x32\...\MAGIX_{09C1D442-F42F-47DD-894E-065ED233D08A}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Menüvorlagen 2) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (HKLM-x32\...\MAGIX_{4E19A058-3524-4718-B64B-93FEE70B1274}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Nachvertonungsarchiv) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (HKLM-x32\...\MAGIX_{E1300494-CF37-4172-9F2A-4033D1E88B5C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (NewBlueFX Art Effects) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (HKLM-x32\...\MAGIX_{433278EB-02A5-4331-A4CA-B3842C6E2D1D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (proDAD Vitascene StarterKit) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (HKLM-x32\...\MAGIX_{4F36E94D-BF82-4D1F-8BB0-0B56FE58E973}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Soundtrack Maker-Stile) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (HKLM-x32\...\MAGIX_{443AB855-8653-47B1-80D3-B6DB65887F2D}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Titeleffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (HKLM-x32\...\MAGIX_{C3848BF2-4988-4454-8201-1210E3AB5E2E}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Tutorials) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (HKLM-x32\...\MAGIX_{00C181D4-F7FA-4EDF-A341-FA1972687AC5}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Fotos auf DVD MX Deluxe Sonderedition (Überblendeffekte) (x32 Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Fotos auf DVD MX Deluxe Sonderedition (x32 Version: 11.0.4.86 - MAGIX AG) Hidden
MAGIX Fotostory 2016 Deluxe (HKLM\...\MX.{27D3C806-8307-44EC-8A55-E36D89B56EA4}) (Version: 15.0.0.99 - MAGIX Software GmbH)
MAGIX Fotostory 2016 Deluxe (Version: 15.0.0.99 - MAGIX Software GmbH) Hidden
MAGIX Online Druck Service 3.4.3.0 (D) (HKLM-x32\...\MAGIX Online Druck Service D) (Version: 3.4.3.0 - MAGIX AG)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{BF2682CA-BE5C-440B-9A04-DBF5D5842649}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{F3CFF9CB-FC11-4D40-8F52-2B3F60DFAF42}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Xtreme Foto Designer 6 6.0.25.0 (D) (HKLM-x32\...\MAGIX Xtreme Foto Designer 6 D) (Version: 6.0.25.0 - MAGIX AG)
Mediencenter 3.9.1055.64 (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Mediencenter) (Version: 3.9.1055.64 - Deutsche Telekom AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server PowerPivot for Excel (64-Bit) (HKLM\...\{C7F870C1-19A6-4C41-BAD3-C24038FD4A3F}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.95 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.95 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.211.0 - Tracker Software Products Ltd)
Perfectly Clear LightroomPlugin v2 2.0.1.14 (HKLM-x32\...\Perfectly Clear LightroomPlugin v2) (Version: 2.0.1.14 - Athentech)
Platform (x32 Version: 1.38 - VIA Technologies, Inc.) Hidden
Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{17528CE4-C333-48FB-A9E4-D841E795CDCE}) (Version: 3.0.23.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.23.0 - Renesas Electronics Corporation) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Spotify) (Version: 1.0.20.94.g8f8543b3 - Spotify AB)
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
WD Backup (HKLM-x32\...\{6cbbe2b9-c94a-400c-92cd-14859a8e4808}) (Version: 1.0.5556.3650 - Western Digital Technologies, Inc.)
WD Backup (x32 Version: 1.0.5556.3650 - Western Digital Technologies, Inc) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Zoner Photo Studio 14 (HKLM\...\ZonerPhotoStudio14_DE_is1) (Version: 14.0.1.7 - ZONER software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1265573569-2044623164-974709337-1002Core1d0c3de3188760.job => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job =>  <==== ACHTUNG
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job =>  <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-09-06 15:12 - 2015-09-06 15:12 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-10-01 19:15 - 2015-09-17 08:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 19:14 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-13 11:40 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-13 11:40 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 19:15 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2009-08-11 11:19 - 2009-08-11 11:19 - 06798714 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
2015-11-26 11:13 - 2015-11-26 11:13 - 07211112 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-08-10 23:12 - 00000860 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 activation.acronis.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Control Panel\Desktop\\Wallpaper -> d:\users\buero\appdata\local\microsoft\windows\themes\de-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Dropbox.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "Mediencenter.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\StartupFolder: => "OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Dropbox Update"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{3937C315-7416-4069-9171-36C4EF3B54FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{EF7BDA8E-0917-4E08-826B-5E58510C466C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A251088A-8636-4EFC-B333-FCCFF27FC17E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F40F3217-27E9-49C3-8969-5818E246B6C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{3F95920F-1669-4B9B-BFDC-79A98239EF4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{2390BED4-DAB9-4F86-8626-BAFB2F915074}] => (Allow) LPort=1900
FirewallRules: [{6D97C4B1-6EDF-458A-BCCF-85CFFAF5233B}] => (Allow) LPort=2869
FirewallRules: [{256CC6A7-7055-43E0-A56A-9D1208C743AE}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [UDP Query User{E47ACA8D-1381-432D-B008-6B3608846CA6}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [TCP Query User{9AC5075D-C3E5-4C63-BB71-0C8D2630EDC2}C:\program files (x86)\remotelesshelper\remotelesshelper.exe] => (Allow) C:\program files (x86)\remotelesshelper\remotelesshelper.exe
FirewallRules: [UDP Query User{076A25B5-FF0A-4ED0-AEDF-03DE31CCFCE8}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{3191DB73-957D-4BAC-BB56-CA784DFD663C}D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) D:\users\buero\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1729651E-D58C-4D73-B846-DED9F7669A6D}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FFDE6767-E471-4104-ADE3-13DD3BE08DE8}] => (Allow) D:\Users\Buero\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C1575F77-A686-4F84-B96E-038EB54DF047}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F0217CB7-DAEA-4EF8-92E7-399BB20FEEA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{DE7E3F2B-6879-4A73-B095-95DFEC7C38E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D2DF9C0-EEED-4130-8F95-EC60E99E98D4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0CC94F65-9725-4EA8-A4ED-28C67F1B2956}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{62912619-F8B0-42A7-B95E-44265B223CF3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B734DD82-CBC5-47AF-867C-836B6E6718F8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FA51A6A3-DD0B-4498-9A45-21EAD9857374}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{3C7FA133-2DE4-4D40-B384-B2E716EEBC39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F3DE1D-E13D-410E-B0BC-9D81324DDA3D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{FC5D681D-FDB0-4E96-A299-AEA0EA14485F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0FD7E1AA-2224-453C-9031-02DD8699E42E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{321B0743-FCB7-4A2C-8079-DA0F99DA140C}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [UDP Query User{D63173FE-3C0E-49A8-A516-39B7A431B167}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{83E5217B-BEC9-427E-B955-30A2B840A67C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{65E1B31D-9200-4C7F-9861-EDB9C611A6BC}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [TCP Query User{303FC240-FBAF-4575-A250-4492019932EB}D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe] => (Allow) D:\users\buero\appdata\local\temp\temp1_microsoft toolkit 2.4.6.zip\microsoft toolkit.exe
FirewallRules: [{82E4ABE3-03E2-447B-9C37-80A7E9D5B499}] => (Allow) LPort=31931
FirewallRules: [{63EE4088-AAE0-4EF5-B16E-157DC77AEB14}] => (Allow) LPort=14714
FirewallRules: [{CBE89F08-30AD-48E7-862B-A228ABACC6AA}] => (Allow) LPort=12972
FirewallRules: [{63EB2240-D2D5-4C88-931B-DC029E9EC836}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [UDP Query User{ABAB75C9-81D6-427A-989D-86F5E4E091F0}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CCDEC147-A32A-4DC6-B229-5BFCEA91BBB2}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Allow) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{484466E1-0C11-4293-9F96-ECA10BD64128}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{1374E6AB-15E5-440E-BB38-58C1552254E0}E:\install\setup.exe] => (Allow) E:\install\setup.exe
FirewallRules: [TCP Query User{09D8DC7F-640D-4BC9-A1BD-A5FC5F986F74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{563FBBAE-B098-4348-9017-6F751FC03A74}D:\users\buero\appdata\roaming\spotify\spotify.exe] => (Block) D:\users\buero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1F1A5BAA-7AF9-4340-979E-D7A55C6534A5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A1248D3E-1F98-43B3-AC84-BD56205C7200}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [UDP Query User{E79C747F-8C2E-43EF-9A04-3EDEBBB4E73E}C:\program files\calibre2\calibre.exe] => (Block) C:\program files\calibre2\calibre.exe
FirewallRules: [{3620D5A9-0AF7-4AD3-8D80-3A1D4FABFD28}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D2CF5D2D-B418-4B25-9D35-A0B3D2AE3205}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [TCP Query User{1A2C17BD-1E05-4797-8F07-0E99F0F11958}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [UDP Query User{C4411B12-15DF-4221-9B9B-11F50B92D4AB}C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe] => (Allow) C:\program files (x86)\totalcommander\totalcmd\totalcmd64.exe
FirewallRules: [{FB145531-3C8B-4D30-A153-53F1673DCC39}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/05/2016 06:26:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/05/2016 05:46:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927139. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 05:26:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TrueImage.exe, Version: 19.0.0.6027, Zeitstempel: 0x5656dc06
Name des fehlerhaften Moduls: ti_managers.dll, Version: 19.0.0.6027, Zeitstempel: 0x5656d958
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002b663a
ID des fehlerhaften Prozesses: 0x14a4
Startzeit der fehlerhaften Anwendung: 0xTrueImage.exe0
Pfad der fehlerhaften Anwendung: TrueImage.exe1
Pfad des fehlerhaften Moduls: TrueImage.exe2
Berichtskennung: TrueImage.exe3
Vollständiger Name des fehlerhaften Pakets: TrueImage.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: TrueImage.exe5

Error: (04/05/2016 06:53:35 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/05/2016 01:44:49 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/04/2016 08:07:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/04/2016 08:07:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary BAPIDRV.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (04/04/2016 08:07:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary 360FsFlt mini-filter driver.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (04/04/2016 08:07:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary 360Safe Anti Hacker Service.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (04/03/2016 07:13:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Buero)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/05/2016 06:37:25 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (04/05/2016 06:35:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:35:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:35:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:35:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:35:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:26:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/05/2016 06:22:23 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/05/2016 06:16:13 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (04/05/2016 06:15:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024001e fehlgeschlagen: Mail and Calendar


CodeIntegrity:
===================================
  Date: 2016-04-05 17:28:58.328
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-04-05 17:28:58.299
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-29 17:16:53.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.632
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.555
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.434
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:53.337
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:52.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-03-29 17:16:51.545
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 62%
Installierter physikalischer RAM: 2046.17 MB
Verfügbarer physikalischer RAM: 773.02 MB
Summe virtueller Speicher: 5435.17 MB
Verfügbarer virtueller Speicher: 3912.02 MB

==================== Laufwerke ================================

Drive c: (SSD) (Fixed) (Total:119.24 GB) (Free:44.61 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Daten) (Fixed) (Total:465.76 GB) (Free:280.22 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:338.89 GB) NTFS
Drive g: (INTENSO) (Fixed) (Total:465.65 GB) (Free:81.13 GB) FAT32

==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================
         


FRST Logfile:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Buero (ACHTUNG: der Benutzer ist kein Administrator) auf BUERO (05-04-2016 18:38:20)
Gestartet von D:\Users\Buero\Desktop
Geladene Profile: Buero (Verfügbare Profile: Buero & admin)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> nvSCPAPISvr.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> afcdpsrv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe
konnte nicht auf den Prozess zugreifen -> AppleMobileDeviceService.exe
konnte nicht auf den Prozess zugreifen -> schedul2.exe
konnte nicht auf den Prozess zugreifen -> AGSService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> GfExperienceService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> mqsvc.exe
konnte nicht auf den Prozess zugreifen -> mms_mini.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> NvNetworkService.exe
konnte nicht auf den Prozess zugreifen -> NvStreamService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> MsMpEng.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> taskeng.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> TrustedInstaller.exe
konnte nicht auf den Prozess zugreifen -> TiWorker.exe
konnte nicht auf den Prozess zugreifen -> NisSrv.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> NvStreamNetworkService.exe
konnte nicht auf den Prozess zugreifen -> NvStreamUserAgent.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler64.exe
konnte nicht auf den Prozess zugreifen -> sppsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Greenshot) D:\Users\Buero\AppData\Local\Greenshot\Greenshot.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
() C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
konnte nicht auf den Prozess zugreifen -> iPodService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD App Manager\WDAppManager.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD App Manager\Plugins\WD Backup\App\WDBackupService.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2012-08-03] (VIA Technologies, Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-12] (NVIDIA Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [531808 2015-11-26] (Acronis)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM-x32\...\Run: [Reader Application Helper] => C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2014-10-24] (Sony Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [RUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [651560 2015-11-10] (Acronis International GmbH)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [7211112 2015-11-26] ()
HKLM-x32\...\Run: [WDAppManager] => C:\Program Files (x86)\Western Digital\WD App Manager\AppManagerLauncher.exe [14688 2015-03-19] (Western Digital Technologies, Inc.)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Spotify Web Helper] => D:\Users\Buero\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2016-01-02] (Spotify Ltd)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [BoxcryptorClassic.exe] => "C:\Program Files (x86)\Boxcryptor Classic\BoxcryptorClassic.exe"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Dropbox Update] => D:\Users\Buero\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-17] (Dropbox, Inc.)
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [OfficeSyncProcess] => "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\...\Run: [Greenshot] => D:\Users\Buero\AppData\Local\Greenshot\Greenshot.exe [540672 2015-04-19] (Greenshot)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [01Mediencenter_InSync] -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} =>  Keine Datei
ShellIconOverlayIdentifiers: [02Mediencenter_ToSync] -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} =>  Keine Datei
ShellIconOverlayIdentifiers: [03Mediencenter_Failed] -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} =>  Keine Datei
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2015-11-11] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Spyder3Utility.lnk [2013-09-11]
ShortcutTarget: Spyder3Utility.lnk -> C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe ()
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk [2015-06-22]
ShortcutTarget: Mediencenter.lnk -> D:\Users\Buero\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)
Startup: D:\Users\Buero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2015-09-16]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-1265573569-2044623164-974709337-1002] => http=127.0.0.1:8555;https=127.0.0.1:8555
Hosts: 127.0.0.1 activation.acronis.com
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58f5da1c-7e72-4a54-8c98-d819794776f0}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b1a7667a-b2f9-4c82-acfd-7bb6a5960a66}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cdd79646-4bea-40a8-996c-3733e4ad86a9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1265573569-2044623164-974709337-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-1265573569-2044623164-974709337-1002 -> {A616AA46-9045-46D7-9378-A2576F01CB95} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default
DPF: HKLM-x32 {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/hidinputmonitorx.ocx
DPF: HKLM-x32 {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/A9.ocx
DPF: HKLM-x32 {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///D:/Users/Buero/Videos/Schottland_2014_1/components/wmvhdrating.ocx

FireFox:
========
FF ProfilePath: D:\Users\Buero\AppData\Roaming\Mozilla\Firefox\Profiles\hvbwqtcw.default
FF Homepage: hxxps://de.yahoo.com/?type=orcl_hpset
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-09-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-01-29] (NVIDIA Corporation)
FF Plugin-x32: @sony.com/ReaderDesktop -> C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll [2014-10-24] (Sony Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2013-06-18] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: D:\Users\Buero\AppData\Roaming\Mozilla\Firefox\Profiles\hvbwqtcw.default\searchplugins\yahoo-ysp.xml [2016-01-26]
FF Extension: Kein Name - C:\Program Files (x86)\360\Total Security\safemon\webprotection_firefox [nicht gefunden]
FF Extension: ArcadeParlor - D:\Users\Buero\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F32E7E42-9AFA-47CA-A0C4-D07EE651D404} [2013-09-04] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files (x86)\congstar\Internetmanager\Bin\addon => nicht gefunden

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=orcl_default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://de.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Yahoo Web) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05]
CHR Extension: (Google Mail) - D:\Users\Buero\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2020056 2016-02-09] (Adobe Systems, Incorporated)
S2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-12] (NVIDIA Corporation)
R3 lmhosts; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4884064 2015-08-11] (Acronis)
R2 NlaSvc; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-12] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-12] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-12] (NVIDIA Corporation)
S3 Sony SCSI Helper Service; C:\Program Files (x86)\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2014-04-25] (Sony Corporation) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
S3 WD Backup Drive Helper; C:\WINDOWS\SysWOW64\dllhost.exe /Processid:{4AB831D3-8315-414C-8A7A-303105288D0B}
S3 WD Backup Snapshot; C:\WINDOWS\SysWOW64\dllhost.exe /Processid:{302480DF-3AC5-4400-BE7B-DD77AF93B6DD}

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AX88179; C:\Windows\System32\drivers\ax88179_178a.sys [81576 2016-04-02] (ASIX Electronics Corp.)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [146856 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [21928 2013-06-04] (Windows (R) Win 7 DDK provider)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [339808 2016-03-30] (Acronis International GmbH)
R3 netr28ux; C:\Windows\System32\drivers\netr28ux.sys [2204304 2015-07-10] (MediaTek Inc.)
R3 NmPar; C:\Windows\system32\DRIVERS\NmPar.sys [95744 2010-01-19] (Windows (R) Codename Longhorn DDK provider)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-12] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 Ph3xIB64; C:\Windows\system32\DRIVERS\Ph3xIB64.sys [1627520 2011-05-31] (NXP Semiconductors)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1049432 2016-03-30] (Acronis International GmbH)
R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [202592 2016-03-30] (Acronis International GmbH)
S3 tnd; C:\Windows\system32\DRIVERS\tnd.sys [581464 2016-03-30] (Acronis International GmbH)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [301408 2016-03-30] (Acronis International GmbH)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [33048 2006-11-30] (X10 Wireless Technology, Inc.)
S3 HSPADataCardusbmdm; \SystemRoot\system32\DRIVERS\HSPADataCardusbmdm.sys [X]
S3 HSPADataCardusbnmea; \SystemRoot\system32\DRIVERS\HSPADataCardusbnmea.sys [X]
S3 HSPADataCardusbser; \SystemRoot\system32\DRIVERS\HSPADataCardusbser.sys [X]
U3 idsvc; kein ImagePath
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 RRNetCap; \SystemRoot\system32\DRIVERS\rrnetcap.sys [X]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-05 18:38 - 2016-04-05 18:38 - 00023768 _____ D:\Users\Buero\Desktop\FRST.txt
2016-04-05 18:37 - 2016-04-05 18:37 - 00016148 _____ C:\WINDOWS\system32\BUERO_Buero_HistoryPrediction.bin
2016-04-05 18:35 - 2016-04-05 18:35 - 00016148 _____ C:\WINDOWS\system32\BUERO_admin_HistoryPrediction.bin
2016-04-05 18:24 - 2016-04-05 18:25 - 01610352 _____ (Malwarebytes) D:\Users\Buero\Desktop\JRT.exe
2016-04-05 18:24 - 2016-04-05 18:24 - 01610352 _____ (Malwarebytes) D:\Users\Buero\Downloads\JRT.exe
2016-04-04 23:44 - 2016-04-05 06:48 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-04-04 23:44 - 2016-04-05 06:39 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-04 23:44 - 2016-04-04 23:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-04 23:42 - 2016-04-05 06:38 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-04 23:41 - 2016-04-04 23:41 - 00000000 ____D D:\Users\Buero\Desktop\mbar
2016-04-04 23:39 - 2016-04-04 23:39 - 16563352 _____ (Malwarebytes Corp.) D:\Users\Buero\Downloads\mbar-1.09.3.1001.exe
2016-04-03 18:42 - 2016-04-03 18:42 - 00000000 ____D D:\Users\Buero\Desktop\jwell58
2016-04-03 14:56 - 2016-04-03 14:56 - 00023289 _____ D:\Users\Buero\Desktop\jwell58.7z
2016-04-03 12:22 - 2016-04-03 12:22 - 00002075 _____ D:\Users\Public\Desktop\WD Backup.lnk
2016-04-03 12:22 - 2016-04-03 12:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital
2016-04-03 11:56 - 2016-04-05 18:38 - 00000000 ____D C:\FRST
2016-04-03 11:56 - 2016-04-03 11:56 - 02374144 _____ (Farbar) D:\Users\Buero\Desktop\FRST64.exe
2016-04-02 17:51 - 2016-04-02 17:53 - 00000000 ____D D:\Users\Buero\Documents\Sina_Joey
2016-04-02 17:35 - 2016-04-02 17:35 - 00003065 _____ C:\WINDOWS\SysWOW64\vitascene-protocol.txt
2016-04-02 14:16 - 2016-04-02 18:50 - 00000000 ____D D:\Users\Buero\Intenso USB Stick
2016-04-01 19:11 - 2016-04-01 19:13 - 92398680 _____ (Kaspersky Lab ZAO) C:\KVRT.exe
2016-04-01 16:44 - 2016-04-01 16:46 - 92398680 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT (1).exe
2016-04-01 15:43 - 2016-04-01 15:44 - 92380248 _____ (Kaspersky Lab ZAO) D:\Users\admin\Downloads\KVRT.exe
2016-04-01 15:42 - 2016-04-01 15:42 - 00000000 ____D C:\KVRT_Data
2016-04-01 09:03 - 2016-04-01 09:03 - 00001737 _____ D:\Users\Buero\Desktop\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 01049432 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00581464 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339808 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00339288 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00301408 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00202592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00160600 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\fltsrv.sys
2016-03-30 00:57 - 2016-03-30 00:57 - 00001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image 2016.lnk
2016-03-30 00:57 - 2016-03-30 00:57 - 00000000 ____D C:\Program Files (x86)\Acronis
2016-03-30 00:41 - 2016-03-30 12:13 - 00000000 ____D C:\ProgramData\Acronis
2016-03-29 19:31 - 2016-03-29 19:31 - 00000000 ____D C:\WINDOWS\LastGood
2016-03-29 19:31 - 2016-01-12 06:40 - 00112032 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-29 19:31 - 2015-12-18 08:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-29 19:27 - 2016-01-29 11:04 - 00614848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2016-03-29 19:26 - 2016-03-29 19:26 - 31541304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 24224704 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 16428408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 14177624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 11486960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01925696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 01574976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434195.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00969656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00932800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00929336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00896056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-29 19:26 - 2016-03-29 19:26 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2016-03-29 19:25 - 2016-03-29 19:26 - 17884056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 23017408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 15320120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14768888 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 14087544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 11422944 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04270008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 04013616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-29 19:25 - 2016-03-29 19:25 - 02892104 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-29 16:17 - 2016-02-26 12:56 - 00077904 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2016-03-12 12:56 - 2016-03-12 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis
2016-03-12 12:44 - 2016-03-12 12:45 - 00000000 ____D C:\TrueImage
2016-03-09 18:52 - 2016-02-23 14:16 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 18:52 - 2016-02-23 13:55 - 24592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 18:52 - 2016-02-23 13:45 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 18:52 - 2016-02-23 12:48 - 21859840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-09 18:52 - 2016-02-23 12:38 - 07524864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-09 18:52 - 2016-02-23 12:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 18:51 - 2016-02-23 16:53 - 01314496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 18:51 - 2016-02-23 16:51 - 00633184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2016-03-09 18:51 - 2016-02-23 16:41 - 00299600 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 16:07 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-09 18:51 - 2016-02-23 15:23 - 00952968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 18:51 - 2016-02-23 15:11 - 00249976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 18:51 - 2016-02-23 14:39 - 02879024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 18:51 - 2016-02-23 14:38 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-09 18:51 - 2016-02-23 13:45 - 06788608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 13:42 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-09 18:51 - 2016-02-23 13:38 - 02663424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 13:14 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-03-09 18:51 - 2016-02-23 13:04 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-09 18:51 - 2016-02-23 13:03 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-09 18:51 - 2016-02-23 13:02 - 03587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-09 18:51 - 2016-02-23 12:55 - 14241792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-09 18:51 - 2016-02-23 12:51 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-09 18:51 - 2016-02-23 12:48 - 05157376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 18:51 - 2016-02-23 12:46 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-09 18:51 - 2016-02-23 12:45 - 01844736 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:45 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 18:51 - 2016-02-23 12:44 - 01821696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-09 18:51 - 2016-02-23 12:17 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-09 18:51 - 2016-02-23 12:11 - 12589056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 18:51 - 2016-02-23 12:03 - 01495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-09 18:51 - 2016-02-23 12:00 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-09 18:51 - 2016-02-23 11:58 - 18800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-09 18:50 - 2016-02-23 16:52 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-09 18:50 - 2016-02-23 16:51 - 00146784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-09 18:50 - 2016-02-23 16:50 - 00630160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-09 18:50 - 2016-02-23 16:48 - 08022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-09 18:50 - 2016-02-23 16:48 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-09 18:50 - 2016-02-23 16:48 - 01123952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-09 18:50 - 2016-02-23 16:41 - 01150816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 18:50 - 2016-02-23 16:41 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-03-09 18:50 - 2016-02-23 16:40 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-03-09 18:50 - 2016-02-23 16:38 - 00272752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 16:36 - 00080128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00781984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 16:11 - 00103776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 16:08 - 03622272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 18:50 - 2016-02-23 15:39 - 00607416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 15:30 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-09 18:50 - 2016-02-23 15:25 - 01085632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00529456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-09 18:50 - 2016-02-23 15:21 - 00141152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-09 18:50 - 2016-02-23 15:11 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-03-09 18:50 - 2016-02-23 15:11 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-03-09 18:50 - 2016-02-23 15:09 - 00229352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-09 18:50 - 2016-02-23 15:06 - 00069232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-03-09 18:50 - 2016-02-23 14:58 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-03-09 18:50 - 2016-02-23 14:50 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 14:50 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 14:42 - 00658536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00467296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-09 18:50 - 2016-02-23 14:42 - 00078176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-03-09 18:50 - 2016-02-23 14:35 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 18:50 - 2016-02-23 14:20 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-03-09 18:50 - 2016-02-23 14:17 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-03-09 18:50 - 2016-02-23 14:15 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-09 18:50 - 2016-02-23 14:15 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-03-09 18:50 - 2016-02-23 13:59 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-09 18:50 - 2016-02-23 13:57 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-09 18:50 - 2016-02-23 13:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 13:37 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2016-03-09 18:50 - 2016-02-23 13:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-09 18:50 - 2016-02-23 13:25 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 18:50 - 2016-02-23 13:18 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-03-09 18:50 - 2016-02-23 13:17 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-03-09 18:50 - 2016-02-23 13:08 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-09 18:50 - 2016-02-23 13:03 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 18:50 - 2016-02-23 12:55 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-03-09 18:50 - 2016-02-23 12:45 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 18:50 - 2016-02-23 12:29 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-03-09 18:50 - 2016-02-23 12:17 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-05 18:37 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-05 18:37 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-05 18:37 - 2013-08-09 23:05 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-05 18:32 - 2013-08-10 17:08 - 00000000 ____D C:\Program Files (x86)\Everything
2016-04-05 18:22 - 2015-09-06 14:19 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-05 18:22 - 2015-07-10 18:34 - 00883584 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-05 18:22 - 2015-07-10 18:34 - 00195718 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-05 18:22 - 2015-07-10 13:02 - 00000000 ____D C:\WINDOWS\INF
2016-04-05 18:17 - 2013-08-09 23:05 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-05 18:13 - 2015-09-06 14:22 - 00000000 ____D D:\Users\Buero
2016-04-05 18:13 - 2013-09-04 23:06 - 00000000 ____D D:\Users\Buero\AppData\LocalLow\Yahoo!
2016-04-05 18:13 - 2013-09-04 23:01 - 00000000 ____D D:\Users\admin\AppData\LocalLow\Yahoo!
2016-04-05 17:40 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-05 17:34 - 2015-09-06 16:13 - 00000000 ____D C:\Program Files (x86)\360
2016-04-05 17:27 - 2015-07-10 13:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-04 20:11 - 2015-07-10 14:20 - 00570784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-04 20:09 - 2015-09-06 15:05 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-04 20:09 - 2015-07-10 18:46 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-04 20:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-04 20:08 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-04 20:08 - 2009-07-14 04:34 - 00000387 _____ C:\WINDOWS\win.ini
2016-04-04 20:04 - 2013-08-11 12:38 - 00000000 ____D D:\Users\Buero\AppData\Local\Adobe
2016-04-03 16:01 - 2015-09-06 16:14 - 00000000 ____D D:\Users\Buero\AppData\LocalLow\360WD
2016-04-03 15:50 - 2015-08-13 20:08 - 00000000 ____D D:\Users\Buero\AppData\Local\Greenshot
2016-04-03 13:32 - 2016-01-26 18:48 - 00000000 ____D D:\Users\Buero\Documents\Bücher
2016-04-03 12:35 - 2013-08-10 23:27 - 00000000 ____D D:\Users\Buero\AppData\Local\CrashDumps
2016-04-03 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Registration
2016-04-03 12:22 - 2014-04-27 17:00 - 00000000 ____D C:\ProgramData\Package Cache
2016-04-03 11:07 - 2015-09-06 16:17 - 00000000 __SHD C:\$360Section
2016-04-03 11:07 - 2015-09-06 16:14 - 00000000 ____D C:\ProgramData\360Quarant
2016-04-02 17:59 - 2015-09-06 15:44 - 00081576 _____ (ASIX Electronics Corp.) C:\WINDOWS\system32\Drivers\ax88179_178a.sys
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\ProgramData\FreePDF
2016-04-02 17:44 - 2013-08-10 18:30 - 00000000 ____D C:\Program Files (x86)\FreePDF_XP
2016-04-02 17:38 - 2013-08-10 17:54 - 00000000 ____D C:\Program Files (x86)\Winamp
2016-04-02 17:35 - 2013-08-10 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\proDAD
2016-04-02 17:33 - 2013-12-27 17:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-04-02 17:31 - 2015-02-12 22:43 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-02 17:30 - 2015-09-27 12:47 - 00000000 ____D D:\Users\Buero\.oracle_jre_usage
2016-04-02 17:30 - 2014-01-24 20:45 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Dropbox
2016-04-02 17:29 - 2016-01-31 22:47 - 00000000 ____D C:\WINDOWS\SysWOW64\SupportAppZXH
2016-04-02 17:29 - 2013-08-10 09:35 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-04-02 14:10 - 2013-12-28 18:17 - 00000000 ____D C:\ProgramData\firebird
2016-04-02 13:52 - 2014-02-04 18:57 - 00000000 ____D D:\Users\Buero\AppData\Local\FreePDF_XP
2016-04-01 11:29 - 2016-01-09 20:57 - 00000000 ____D D:\Users\Buero\AppData\Roaming\Coronic
2016-04-01 11:29 - 2013-08-09 23:08 - 00002195 _____ D:\Users\Buero\Desktop\Google Chrome.lnk
2016-04-01 09:02 - 2013-08-11 12:33 - 00000000 ____D C:\Program Files\Adobe
2016-04-01 08:56 - 2015-09-06 14:22 - 00000000 ____D D:\Users\admin
2016-03-31 10:20 - 2013-08-09 23:06 - 00002267 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-29 19:31 - 2015-09-06 14:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-29 19:28 - 2013-08-08 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-29 19:26 - 2015-09-06 14:18 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-29 19:26 - 2015-06-29 22:53 - 18977928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2016-03-29 19:26 - 2015-06-29 22:53 - 12928568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-29 19:26 - 2015-06-29 22:53 - 00026157 _____ C:\WINDOWS\system32\nvinfo.pb
2016-03-29 19:26 - 2013-08-08 20:35 - 00099896 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-03-29 19:26 - 2013-08-08 20:35 - 00084920 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-03-29 19:25 - 2015-06-29 22:53 - 03284712 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-13 23:14 - 2013-08-09 23:04 - 00000000 ____D D:\Users\Buero\AppData\Local\Apps\2.0
2016-03-13 12:27 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-13 07:53 - 2015-09-06 15:41 - 00000000 __RHD D:\Users\Public\AccountPictures
2016-03-12 13:06 - 2015-09-06 15:05 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-03-12 12:43 - 2015-12-13 17:17 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-09 19:02 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-09 19:00 - 2013-08-11 14:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-09 19:00 - 2013-08-11 14:19 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 18:47 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-03-08 09:10 - 2015-07-10 13:06 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:10 - 2015-07-10 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-08-23 09:49 - 2015-05-31 00:24 - 0011776 _____ () D:\Users\Buero\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-26 12:38 - 2013-10-26 12:38 - 0017408 _____ () D:\Users\Buero\AppData\Local\WebpageIcons.db
2015-09-06 14:17 - 2015-09-06 14:17 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
D:\Users\Buero\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpgoefrg.dll
D:\Users\Buero\AppData\Local\Temp\remove.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================
         
--- --- ---

Alt 05.04.2016, 20:45   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Zitat:
durchgeführt von Buero (ACHTUNG: der Benutzer ist kein Administrator)
ohne adminrechte wird das so leider nix
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.04.2016, 20:50   #12
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Sollte ich rst noch einmal vom Adminkonto ausführen?

Alt 05.04.2016, 20:53   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Ja was denn sonst wenn die normalen Rechner nicht reichen?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.04.2016, 21:05   #14
jwell58
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Sorry cosinus,

ich bin kein Profi. Hier der Log-File als Admin:

JRT Logfile:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Home x64 
Ran by admin (Administrator) on 05.04.2016 at 21:59:32,77
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0 




Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.04.2016 at 22:01:09,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
--- --- ---

Alt 05.04.2016, 21:07   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Standard

Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"



Achso nein halt - das bezog sich nur auf FRST; adwCleaner und JRT wurden mit vollen Rechten ausgeführt
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"
acronis, festplatte, festplatten, guten, image, internen, kaspersky, langsam, log file, neue, neuen, platte, programme, rechner, scan, scanner, security, temp, total, total security, trojaner, updaten, virenscanner, win, windows



Ähnliche Themen: Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"


  1. HEUR/QVM10.1.Malware.Gen Erkennung mit "360 total security"
    Plagegeister aller Art und deren Bekämpfung - 17.02.2016 (12)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Windows 8.1 "Telekom-Trojaner" Avira meldet "Emotet.A.43"
    Log-Analyse und Auswertung - 24.11.2014 (9)
  4. Windows 7 meldet beim Start 'RegSvr32 Fehler beim Laden des Moduls "". ' seit mit Avira Malware entfernt wurde
    Log-Analyse und Auswertung - 10.10.2014 (22)
  5. WIN 7: Malwarebytes Anti-Malware meldet "PUM.UserWLoad" & "Trojan.Ransom"
    Log-Analyse und Auswertung - 04.09.2013 (21)
  6. Kaspersky meldet "Gefunden: HEUR:Exploit.Java.CVE-2013-0422.gen"
    Log-Analyse und Auswertung - 14.04.2013 (12)
  7. Kasperskay meldet "Gefunden: HEUR: Exploit.Java.CVE-2012-0507.gen"
    Log-Analyse und Auswertung - 03.04.2013 (21)
  8. TrendMicro Worry Free Business Security meldet: "At1.job" und "ojswjz.ouu" (Mal_DownadJ und WORM_DOWNAD.AD)
    Plagegeister aller Art und deren Bekämpfung - 25.03.2013 (28)
  9. Avira meldet "TR/Downloader.Gen8" und "TR/Matsnu.EB.130" nach öffnen von Malware
    Plagegeister aller Art und deren Bekämpfung - 20.03.2013 (32)
  10. "Malware Protection" entfernt und nun "Windows Vista Restore" und diverse Festplattenwarnungen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2011 (28)
  11. "HEUR/HTML.Malware"-Fund von AVIRA
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (12)
  12. Malware / Virus / Trojaner - "Windows Security Alert / Security Suite"
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (11)
  13. Rootkit,Malware,Trojaner k.a. "Windows Security alert"?
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (4)
  14. windows security alert + malware defence + keine exe ausführbar "ungültige win32 anw"
    Plagegeister aller Art und deren Bekämpfung - 03.01.2010 (3)
  15. Antivir-Fund in "C:\Windows\myproc.dll" und "C:\Windows\security\services.exe"
    Plagegeister aller Art und deren Bekämpfung - 22.04.2009 (4)
  16. Infizierungsweg: "Windows Security Alert" - Malware?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2007 (7)
  17. Spybot meldet "Windows Security Center"
    Plagegeister aller Art und deren Bekämpfung - 04.08.2005 (1)

Zum Thema Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" - Guten Tag, beim Ausführen von Software-Updates oder neuen Programmen ( aus sicheren Quellen wie z.B Heise .de bekomme ich einen Hinweis von meinem Virenscanner 360 Total Security: "HEUR/QVM 10.1 Malware.gen" - Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen"...
Archiv
Du betrachtest: Windows 10: 360 Total Security meldet "HEUR/QVM 10.1 Malware.gen" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.